Spring Boot2中配置HTTPS

码龄3年

关注

原创最新推荐文章于 2025-02-14 20:05:56 发布 289 阅读 GEO检测

Spring Boot2 系列教程(八)Spring Boot 中配置 Https 如果你使用了 nginx 或者 tomcat 的话，https 也可以发非常方便的配置，从各个云服务厂商处申请到 https 证书之后，官方都会有一个详细的配置教程，一般照着做，就不会错了。考虑到 Spring Boot 不支持同时启动 HTTP 和 HTTPS ，为了解决这个问题，我们这里可以配置一个请求转发，当用户发起 HTTP 调用时，自动转发到 HTTPS 上。在这里，我们配置了 Http 的请求端口为 8081，所有来自 8081 的请求，将被自动重定向到 8080 这个 https 的端口上。阅读详情

转自：微点阅读 https://www.weidianyuedu.com

1.生成证书

使用jdk，jre中的keytool.exe生成自签名的证书，需要配置JAVA_HOME和path环境变量，即jdk的环境变量。命令如下：

keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650

然后可以找到C:/用户/用户名/keystore.p12，复制到springboot项目根目录

2.加入页面和映射

添加一个index.html页面在resources/stastic下面

并添加一个配置类MVCConfig

@Configurationpublic class MVCConfig implements WebMvcConfigurer { public void addViewControllers(ViewControllerRegistry registry) { registry.addViewController("/").setViewName("/index"); registry.addViewController("/index").setViewName("/index"); } }

3.springboot 配置SSL

在application.properties中配置

server.port=8080#SSL https证书配置server.ssl.key-store=keystore.p12server.ssl.key-store-password=123456#行业标准PKCS12server.ssl.key-store-type=PKCS12server.ssl.key-alias=tomcat

现在就可以访问https://localhost:8080/index了

4.http转向https

在MVCConfig加入如下代码

/*配置http自动转为https*/ @Bean public ServletWebServerFactory servletWebServerFactory(){ TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory(){ @Override protected void postProcessContext(Context context) { SecurityConstraint securityConstraint = new SecurityConstraint(); securityConstraint.setUserConstraint("CONFIDENTIAL");//机密的 SecurityCollection securityCollection = new SecurityCollection(); securityCollection.addPattern("/*"); securityConstraint.addCollection(securityCollection); context.addConstraint(securityConstraint); } }; factory.addAdditionalTomcatConnectors(httpConnector()); return factory; } @Bean public Connector httpConnector(){ Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol"); connector.setScheme("http"); connector.setPort(8888); connector.setSecure(false); connector.setRedirectPort(8080); return connector; }

记住在springboot2以上，没有了TomcatEmbeddedServletContainerFactory，变成了TomcatServletWebServerFactory

然后访问http://localhost:8888/index会转向https://localhost:8080/index

收录于