Spring-Boot客戶端認證配置。

首先，我是Spring-Boot和SSL的新手，但我已經花了好幾天的時間進行研究，基本上試圖獲得配置了客戶端身份驗證的簡單Spring-Boot應用程序。Spring-Boot客戶端認證配置。

我已經建立了一個連接器，像這樣：

private Connector createSslConnector() { 
    Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol"); 
    Http11NioProtocol protocol = (Http11NioProtocol) connector.getProtocolHandler(); 
    try { 
     File keystore = getKeyStoreFile(); 
     File truststore = keystore; 
     connector.setScheme("https"); 
     connector.setSecure(true); 
     connector.setPort(sslPort); 
     protocol.setSSLEnabled(true); 
     protocol.setKeystoreFile(keystore.getAbsolutePath()); 
     protocol.setKeystorePass("changeit"); 
     protocol.setTruststoreFile(truststore.getAbsolutePath()); 
     protocol.setTruststorePass("changeit"); 
     protocol.setKeyAlias("apitester"); 
     protocol.setClientAuth("need"); 
     return connector; 
    } 
    catch (IOException ex) { 
     throw new IllegalStateException("cant access keystore: [" + "keystore" 
       + "] or truststore: [" + "keystore" + "]", ex); 
    } 
}

和控制器，看起來像這樣：

@RequestMapping("/test/{identifier}") 
@ResponseBody 
ResponseEntity<String> test(HttpServletRequest request, @PathVariable String identifier) { 
    return new ResponseEntity<String>("hello: " + identifier, HttpStatus.OK) 
}

但是，一旦我啓動我的應用程序可以使用瀏覽器來瀏覽到localhost：sslport/hello/test/xxxx，並獲得沒有加載任何類型的客戶端證書的響應。我期待被提示輸入客戶端證書。

來源

2015-04-14 cwittah

你用'https：// localhost：sslport/hello/test/xxxx'試過了嗎？ –

默認情況下，Spring引導使用tomcat（嵌入式）web容器。

因爲它是所謂出來tomcat doc，我們必須將其設置爲真接受連接之前執行從客戶端有效證書鏈的傳播。設置想要將允許客戶提供證書，但不是絕對必需的。

我懷疑「需要」是否對容器有任何意義。

protocol.setClientAuth("need");

來源

2016-09-17 05:03:53

Spring-Boot客戶端認證配置。

回答

相關問題