Springboot启动https和http2

我不是女神ヾ 2023-06-13 11:26 26阅读 0赞

### **在Spring Boot中启动HTTPS和HTTP2** ###

将javalsj.jks复制到Spring Boot应用的resources目录下  
![图片描述][format_png]

在application.properties中配置证书及端口，密码填写第3步中的密码

##################################---Undertow服务器支持HTTPS服务---##############################################
    server.http2.enabled=true
    server.servlet.context-path=/blog
    custom.server.http.port=8080
    server.port=8443
    server.ssl.key-store=classpath:javalsj.jks
    server.ssl.key-store-password=214533136960974
    
    server.undertow.worker-threads=20
    server.undertow.buffer-size=512
    server.undertow.io-threads=2

![图片描述][format_png 1]  
此配置会使Undertow容器监听8443端口，那么只有在域名前添加 [https://才能访问网站内容][https]，添加[http://则不行][http]，所以需要让Undertow容器监听8080端口，并将8080端口的所有请求重定向到8443端口，即完成http到https的跳转。

### **将HTTP重定向到HTTPS（可选）** ###

工程使用Gradle集成轻量级高性能非阻塞服务器undertow所需要的jar包：  
compile group: 'org.springframework.boot', name: 'spring-boot-starter-undertow'  
然后编写代码如下：

package com.javalsj.blog.configuration;
    
    import org.springframework.beans.factory.annotation.Value;
    import org.springframework.boot.web.embedded.undertow.UndertowServletWebServerFactory;
    import org.springframework.boot.web.servlet.server.ServletWebServerFactory;
    import org.springframework.context.annotation.Bean;
    import org.springframework.context.annotation.Configuration;
    
    import io.undertow.Undertow;
    import io.undertow.servlet.api.SecurityConstraint;
    import io.undertow.servlet.api.SecurityInfo;
    import io.undertow.servlet.api.TransportGuaranteeType;
    import io.undertow.servlet.api.WebResourceCollection;
    
    /**
     * @description 采用Undertow作为服务器,支持Https服务配置
     * @author WANGJIHONG
     * @date 2018年3月7日 下午8:34:18
     * @Copyright 版权所有 (c) www.javalsj.com
     * @memo 备注信息
     */
    @Configuration
    public class WebServerConfiguration {
        
        /** 
         * http服务端口
         */ 
        @Value("${custom.server.http.port}")
        private Integer httpPort;
        
        /** 
         * https服务端口
         */ 
        @Value("${server.port}")
        private Integer httpsPort;
        
        /**
         * 采用Undertow作为服务器。
         * Undertow是一个用java编写的、灵活的、高性能的Web服务器，提供基于NIO的阻塞和非阻塞API，特点：
         * 非常轻量级，Undertow核心瓶子在1Mb以下。它在运行时也是轻量级的，有一个简单的嵌入式服务器使用少于4Mb的堆空间。
         * 支持HTTP升级，允许多个协议通过HTTP端口进行多路复用。
         * 提供对Web套接字的全面支持，包括JSR-356支持。
         * 提供对Servlet 3.1的支持，包括对嵌入式servlet的支持。还可以在同一部署中混合Servlet和本机Undertow非阻塞处理程序。
         * 可以嵌入在应用程序中或独立运行，只需几行代码。
         * 通过将处理程序链接在一起来配置Undertow服务器。它可以对各种功能进行配置，方便灵活。
         */
        @Bean
        public ServletWebServerFactory undertowFactory() {
            UndertowServletWebServerFactory undertowFactory = new UndertowServletWebServerFactory();
            undertowFactory.addBuilderCustomizers((Undertow.Builder builder) -> {
                builder.addHttpListener(httpPort, "0.0.0.0");
                // 开启HTTP2
                builder.setServerOption(UndertowOptions.ENABLE_HTTP2, true);
            });
            undertowFactory.addDeploymentInfoCustomizers(deploymentInfo -> {
                // 开启HTTP自动跳转至HTTPS 
                deploymentInfo.addSecurityConstraint(new SecurityConstraint()
                        .addWebResourceCollection(new WebResourceCollection().addUrlPattern("/*"))
                        .setTransportGuaranteeType(TransportGuaranteeType.CONFIDENTIAL)
                        .setEmptyRoleSemantic(SecurityInfo.EmptyRoleSemantic.PERMIT))
                        .setConfidentialPortManager(exchange -> httpsPort);
            });
            return undertowFactory;
        }
        
    }

![图片描述][format_png 2]

### 验证HTTPS和HTTP2开启成功 ###

重启服务，即完成了HTTP到HTTPS的升级，且能自动跳转HTTPS，让网站更安全。输入[http://localhost][http_localhost]:8080/blog/swagger-ui.html后回车地址栏自动跳转至[https://localhost][https_localhost]:8443/blog/swagger-ui.html，如图：

![图片描述][format_png 3]

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9zZWdtZW50ZmF1bHQuY29tL2ltZy9iVjVZZnI?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9zZWdtZW50ZmF1bHQuY29tL2ltZy9iVjVZZlQ?x-oss-process=image/format,png
[https]: https://xn--v6qq2wkofgs2ao5emxc223a5ts/
[http]: http://xn--ihq81hl45d/
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9zZWdtZW50ZmF1bHQuY29tL2ltZy9iVjVZZzU?x-oss-process=image/format,png
[http_localhost]: http://localhost/
[https_localhost]: https://localhost/
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9zZWdtZW50ZmF1bHQuY29tL2ltZy9iVjVZaDg?x-oss-process=image/format,png