Springboot使用内置tomcat时https的配置

电玩女神 2023-10-09 12:09 17阅读 0赞

步骤：

1：使用JDK自带工具keytool生成密钥对（.keystore文件）

2：在springboot项目中配置https

3：再在springboot项目中配置http（http和https同时可以访问）

4：在springboot项目中配置将http强制映射到https

第一步：

可以参考我的另一篇文章[https://blog.csdn.net/ITWANGBOIT/article/details/96475876][https_blog.csdn.net_ITWANGBOIT_article_details_96475876]

第二步：

第一步生成的.keystore文件可以放在springboot项目的两个地方，配置不一样，但效果都一样

（1）将.keystore放在类路径下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70][]

配置如下：尤其注意文件路径，classpath：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 1][]

（2）将.keystore放在项目根目录下：

![20190925172422716.png][]

配置如下：尤其注意文件路径，没有classpath了

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 2][]

经过以上配置之后，启动springboot项目，然后就可以通过https://localhost:8443来访问该项目。

第三步：

需要既可以通过http的8080端口访问项目，又可以通过https的8443端口访问项目。但是spring boot 的appplication.yml或者appplication.properties只能配置一个端口，这就需要我们手动再添加一个Connector了。

@Bean   
    public EmbeddedServletContainerFactory servletContainerFactory()\{   
        TomcatEmbeddedServletContainerFactory tomcatConfig = new TomcatEmbeddedServletContainerFactory();   
        tomcatConfig.addAdditionalTomcatConnectors(this.newHttpConnector());   
        return tomcatConfig;   
    \}  
       
    private Connector newHttpConnector() \{   
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");   
        connector.setScheme("http");   
        connector.setPort(8080);   
        connector.setSecure(false);   
        return connector;   
    \}

这样以来，就可以通过两种协议访问项目，如下图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 3][]

但是有的系统，是只允许https去访问，当在地址栏里输入了http时，会自动转换成https

第四步：

配置将http强制映射为https，将第三步Connector修改为以下代码：

@Bean   
  public EmbeddedServletContainerFactory servletContainerFactory()\{   
      TomcatEmbeddedServletContainerFactory tomcatConfig = new  TomcatEmbeddedServletContainerFactory()\{   
          @Override   
          protected void postProcessContext(Context context) \{  
              SecurityConstraint securityConstraint = new SecurityConstraint();   
              securityConstraint.setUserConstraint("CONFIDENTIAL");   
              SecurityCollection collection = new SecurityCollection();   
              // 配置以/\*结尾的path。这样配置表示全部请求使用安全模式，必须走https   
              collection.addPattern("/\*");   
              //还可以配置哪些请求必须走https，这表示以/home/开头的请求必须走https   
              // collection.addPattern("/home/\*");   
              securityConstraint.addCollection(collection);   
              context.addConstraint(securityConstraint);   
          \}   
      \};   
      tomcatConfig.addAdditionalTomcatConnectors(this.newHttpConnector());   
      return tomcatConfig;   
  \}  
       
  private Connector newHttpConnector() \{   
      Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");   
      connector.setScheme("http");   
      connector.setPort(8080);   
      connector.setSecure(false);   
      // 如果只需要支持https访问，这里把收到的http请求跳转到https的端口   
      connector.setRedirectPort(8443);   
      return connector;   
  \}

经过以上配置之后，当在浏览器地址栏里输入http://localhost:8080，并回车请求资源时，地址栏的地址将自动变成

https://localhost:8443。

其中有一个注意点，就是Connector设置的setRedirectPort(8443)端口，要和application.yml配置文件中配置的https端口一致。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 4][]

以上为springboot项目使用内置tomcat进行https的设置，还有一篇文章是非springboot项目在外置tomcat下的https的设置，文章地址为：[https://blog.csdn.net/ITWANGBOIT/article/details/101367103][https_blog.csdn.net_ITWANGBOIT_article_details_101367103]

[https_blog.csdn.net_ITWANGBOIT_article_details_96475876]: https://blog.csdn.net/ITWANGBOIT/article/details/96475876
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20190925161649853.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20190925161956672.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ=,size_16,color_FFFFFF,t_70
[20190925172422716.png]: https://img-blog.csdnimg.cn/20190925172422716.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20190925172528115.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20190925174303269.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20190925173856377.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ=,size_16,color_FFFFFF,t_70
[https_blog.csdn.net_ITWANGBOIT_article_details_101367103]: https://blog.csdn.net/ITWANGBOIT/article/details/101367103