https 配置由于https具有良好的安全性,在开发中得到了越来越广泛的应用,像微信公众号、小程序等的开发都要使用https来完成。对于个人开发者而言,一个https 证书的价格还是有点贵,国内有一些云服务器厂商提供免费的https证书,一个账号可以申请数个。不过在jdk中提供了一个java数字证书管理工具keytool,在\jdkbin目录下,通过这个工具可以自己生成一个数字证书,生成命令如下:
keytool -genkey -alias tomcathttps -keyalg rsa -keysize 2048 -keystore sang.p12 -validity 365
genkey表示要创建一个新的密钥。
alias表示keystore的别名。
keyalg表示使用的加密算法是rsa,一种非对称加密算法。
keysize表示密钥的长度。
keystore表示生成的密钥存放位置。
validity表示密钥的有效时间,单位为天。
根据提示,在cmd窗口中执行命令时需要提供密码或口令等信息,输入即可完成执行过程。命令执行完成后,会在当前用户目录下生成一个名为 sang.p12的文件,将这个文件复制到项目的根目录下,然后在application.properties中做如下配置:
# key-store表示密钥文件名。server.ssl.key-store=sang.p12 # key-alias表示密钥别名。server.ssl.key-alias=tomcathttps#key-store-password 就是在cmd命令执行过程中输入的密码。server.ssl.key-store-password=123456
配置成功后,启动项目,在浏览器中输入“https:/localhost:8080”来查看结果。请注意,生成的证书未经浏览器认证,因此您需要添加信任或继续前进。请参考下图。
成功运行的结果如图
此时,如果以 http 的方式访问接口,就会访问失败,如图
原话重写:spring boot 不支持在配置中同时启用 http 和 https。这个时候可以配置请求重定向,将 http 请求重定向为 https 请求。配置方式如下
@configurationpublic class tomcatconfig { @bean tomcatservletwebserverfactory tomcatservletwebserverfactory() { tomcatservletwebserverfactory factory = new tomcatservletwebserverfactory() { @override protected void postprocesscontext(context context) { securityconstraint constraint = new securityconstraint(); constraint.setuserconstraint("confidential"); securitycollection collection = new securitycollection(); collection.addpattern("/*"); constraint.addcollection(collection); context.addconstraint(constraint); } }; factory.addadditionaltomcatconnectors(createtomcatconnector()); return factory; } private connector createtomcatconnector() { connector connector = new connector("org.apache.coyote.http11.http11nioprotocol"); connector.setscheme("http"); connector.setport(8080); connector.setsecure(false); connector.setredirectport(8081); return connector; }}
这里首先配置一个tomcatservletwebserverfactory,然后添加一个tomcat 中的connector(监听8080端口),并将请求转发到8081上去。
配置完成后,在浏览器中输入“http://localhost:8080/”,就会自动重定向到https://localhost:8081/ 上。
以上就是springboot的https配置如何实现的详细内容。