SpringBoot配置支持https

spring boot因为是使用内置的tomcat，所以只需要一些简单的配置即可。

1.首先打开命令行工具，比如cmd，输入以下命令

keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650

2.然后在你的根目录下面会看到一个.p12的文件，如下图所示：

3.将它移到你的spring boot项目中的resources目录下

4.最后在application.properties中添加以下配置:

server.port=8888

server.ssl.key-store=classpath:keystore.p12

server.ssl.key-store-password=123456(此处密码为第一步中创建.p12文件时你输入的口令)

server.ssl.keyStoreType=PKCS12

server.ssl.keyAlias=tomcat

5.最后启动你的spring boot项目即可用https的方式访问你的接口了。

用户访问http自动跳转到https，支持post方法

importorg.apache.catalina.Context;importorg.apache.catalina.connector.Connector;importorg.apache.tomcat.util.descriptor.web.SecurityCollection;importorg.apache.tomcat.util.descriptor.web.SecurityConstraint;importorg.springframework.beans.factory.annotation.Value;importorg.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;importorg.springframework.context.annotation.Bean;importorg.springframework.context.annotation.Configuration;

@Configurationpublic classHttpConnectorConfig {//在某配置类中添加如下内容//监听的http请求的端口,需要在application配置中添加http.port=端口号 如80

@Value("${http.port}")

Integer httpPort;//正常启用的https端口 如443

@Value("${server.port}")

Integer httpsPort;//springboot2 写法

@BeanpublicTomcatServletWebServerFactory servletContainer() {

TomcatServletWebServerFactory tomcat= newTomcatServletWebServerFactory() {

@Overrideprotected voidpostProcessContext(Context context) {

SecurityConstraint constraint= newSecurityConstraint();

constraint.setUserConstraint("CONFIDENTIAL");

SecurityCollection collection= newSecurityCollection();

collection.addMethod("post"); //添加post方法

collection.addPattern("/*");

constraint.addCollection(collection);

context.addConstraint(constraint);

}

};

tomcat.addAdditionalTomcatConnectors(httpConnector());returntomcat;

}

@BeanpublicConnector httpConnector() {

Connector connector= new Connector("org.apache.coyote.http11.Http11NioProtocol");

connector.setScheme("http");//Connector监听的http的端口号

connector.setPort(httpPort);

connector.setSecure(false);//监听到http的端口号后转向到的https的端口号

connector.setRedirectPort(httpsPort);returnconnector;

}

}

---------------------

作者：颜艺学长

来源：CSDN

原文：https://blog.csdn.net/hwangfantasy/article/details/78403570

版权声明：本文为博主原创文章，转载请附上博文链接！