秒懂HTTPS接口（实现篇）-伙伴云

秒懂 HTTPS 接口（实现篇）

网友投稿 903 2022-05-30

前言

新建Spring Boot项目

编写Entity

统一异常处理

创建RESTful API

使用SSL-HTTPS

获取SSL证书

启用HTTPS

将HTTP请求重定向到HTTPS

前言

新建Spring Boot项目

编写Entity

统一异常处理

创建RESTful API

使用SSL-HTTPS

获取SSL证书

启用HTTPS

将HTTP请求重定向到HTTPS

自定义启动标志

配置日志配置文件

配置数据库配置

启动并测试

完整的项目结构

前言

在上文秒懂HTTPS接口（原理篇）中我们详细介绍了HTTPS协议原理，下面我们来实践使用Java实现一个简单HTTPS接口示例

项目结构：

springbootdemo ├─config 配置信息类 ├─controller 控制器类 ├─entity 实体类 ├─enums 枚举类 ├─exception 异常类 ├─handler 捕获类 ├─repository 数据访问类 ├─util 工具类 ├─SpringbootdemoApplication 项目启动类 ├──resources 资源文件目录 │ ├─application.yml 全局配置文件 │ ├─banner.txt 项目启动banner │ ├─tomcat.keystore SSL证书 │ ├─logback.xml 日志配置文件

主要特点：

Restful风格

统一异常处理

SQL预处理

技术选型：

核心框架：Spring Boot 2.1

持久层框架：JPA 2.0

日志管理：Logback

数据库：MySQL 5.7

插件：lombok

开发环境：

SUN JDK1.8

Maven 3.5.4

新建Spring Boot项目

这里使用的IDE是IntelliJ IDEA 2018

引包，配置pom.xml

org.springframework.boot spring-boot-starter-data-jpa org.springframework.boot spring-boot-starter-data-rest mysql mysql-connector-java org.projectlombok lombok true org.springframework.boot spring-boot-starter-test test

编写Entity

编写Person实体bean，用于ORM对象关系映射，映射数据库表结构

/** * Person实体类 */ @Entity @Data @Table(name = "person") public class Person { //主键自增长 @Id @GeneratedValue(strategy = GenerationType.IDENTITY) private Integer id; private String name; private Integer age; }

创建一个接口PersonRepository，后续的控制器直接调用该接口继承自JpaRepository的方法，来实现和数据库交互

/** * 继承JpaRepository，实现与数据库交互(JPA支持自动生成一些基本CURD SQL语句) */ public interface PersonRepository extends JpaRepository { }

统一异常处理

自定义异常

/** * 自定义异常类 */ //RuntimeException继承Exception,spring只对继承RuntimeException的异常进行回滚 public class PersonException extends RuntimeException { private Integer code; public PersonException(ResultEnum resultEnum) { super(resultEnum.getMsg()); this.code = code; } public Integer getCode() { return code; } public void setCode(Integer code) { this.code = code; } }

捕获异常类

@ControllerAdvice @Slf4j public class ExceptionHandle { /** * 捕获异常类 * @param e * @return */ @ExceptionHandler(value = Exception.class) @ResponseBody public Result handle(Exception e){ if (e instanceof PersonException){ PersonException personException = (PersonException) e; return ResultUtil.error(personException.getCode(),personException.getMessage()); } log.error("【系统错误】",e); return ResultUtil.error(-1,"未知错误"); } }

封装异常消息枚举

/** * 封装异常消息枚举类 */ public enum ResultEnum { UNKONW_ERROR(-1, "未知错误"), SUCCESS(0, "成功"); private Integer code; private String msg; ResultEnum(Integer code, String msg) { this.code = code; this.msg = msg; } public Integer getCode() { return code; } public String getMsg() { return msg; } }

封装异常对象实体

/** * 封装异常对象（Http请求返回的最外层对象） * @param */ @Data public class Result { //错误码 private Integer code; //提示信息 private String msg; private T date; }

秒懂HTTPS接口（实现篇）

异常工具类

/** * 异常工具类 */ public class ResultUtil { public static Result sucess(Object obj) { Result result = new Result(); result.setCode(0); result.setMsg("sucess"); result.setDate(obj); return result; } public static Result sucess() { Result result = new Result(); result.setCode(0); result.setMsg("sucess"); return result; } public static Result error(Integer code, String message) { Result result = new Result(); result.setCode(code); result.setMsg(message); return result; } }

创建RESTful API

风格设计

创建Controller

/** * 控制器，处理Http/https请求（RESTful API） */ @RestController public class PersonController { @Autowired PersonRepository personRepository; /** * 查询所有人员列表（Get方式） * @return */ @GetMapping(value = "/person") private List personlist() { return personRepository.findAll(); } /** * 添加人员 (Post方式) * @param person * @return */ @PostMapping(value = "/person") public Result personAdd(HttpServletRequest request,@RequestBody Person person) { return ResultUtil.sucess(personRepository.save(person)); } }

使用SSL-HTTPS

Spring Boot中使用HTTPS步骤：

要有一个SSL证书，证书怎么获取呢？买（通过证书授权机构购买）或者自己生成（通过keytool生成）

启用HTTPS

将HTTP重定向到HTTPS（可选）

有两种方式可以获取到SSL证书：

自己通过keytool生成；

通过证书授权机构购买；

这里作为演示，采用keytool生成，实际项目中大部分采用的都是购买的方式。

那么怎么使用keytool生成呢？

Keytool是Java提供的证书生成工具，如果配置了JAVA_HOME的，直接就可以在控制台进行生成了，这里演示使用的是Mac的终端窗口

192:~ apple$ keytool -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore 输入密钥库口令: 再次输入新口令: 您的名字与姓氏是什么? [Unknown]: zuozewei 您的组织单位名称是什么? [Unknown]: 7DGroup 您的组织名称是什么? [Unknown]: 7D 您所在的城市或区域名称是什么? [Unknown]: Beijing 您所在的省/市/自治区名称是什么? [Unknown]: Beijing 该单位的双字母国家/地区代码是什么? [Unknown]: CN CN=zuozewei, OU=7DGroup, O=7D, L=Beijing, ST=Beijing, C=CN是否正确? [否]: y 输入的密钥口令 (如果和密钥库口令相同, 按回车): 再次输入新口令:

查看生成的SSL证书信息

apple$ keytool -list -keystore tomcat.keystore 输入密钥库口令: 密钥库类型: jks 密钥库提供方: SUN 您的密钥库包含 1 个条目 tomcat, 2018-11-29, PrivateKeyEntry, 证书指纹 (SHA1): 2B:C5:FB:77:2C:5E:DC:5B:C5:E9:9F:06:27:7F:2E:A4:E4:9E:DF:8C

这里解释下命令的各个参数的含义：

-genkey ：生成key；

-alias ：key的别名；

-dname：指定证书拥有者信息

-storetype ：密钥库的类型为JCEKS。常用的有JKS(默认),JCEKS(推荐),PKCS12,BKS,UBER。每个密钥库只可以是其中一种类型。

-keyalg ：DSA或RSA算法(当使用-genkeypair参数)，DES或DESede或AES算法(当使用-genseckey参数)；

-keysize ：密钥的长度为512至1024之间(64的倍数)

-keystore ：证书库的名称

-validity ：指定创建的证书有效期多少天

dname的值详解：

CN(Common Name名字与姓氏)

OU(Organization Unit组织单位名称)

O(Organization组织名称)

L(Locality城市或区域名称)

ST(State州或省份名称)

C(Country国家名称）

这时候在当前目录下就会看到一个文件tomcat.keystore，到这里SSL证书就有了。

默认情况下Spring Boot内嵌的Tomcat服务器会在8080端口启动HTTP服务，Spring Boot允许在全局配置文件中配置HTTP或HTTPS，但是不可同时配置，如果两个都启动，至少有一个要以编程的方式配置，Spring Boot官方文档建议在application配置文件中配置HTTPS，因为HTTPS比HTTP更复杂一些

在application.yml中配置HTTPS，配置信息如下：

server: port: 443 servlet: context-path: /springboot ssl: key-store: classpath:tomcat.keystore key-store-type: jks key-alias: tomcat key-store-password: zuozewei key-store-provider: SUN key-password: zuozewei enabled: true

注意：请将在上一步生成的证书放到src/main/resources目录下。

由于不能同时在application.l中同时配置两个connector，所以要以编程的方式配置HTTP Connector，然后重定向到HTTPS Connector

编写TomcatHttp配置类

@Configuration public class TomcatHttpConfig { /** * 配置内置的Servlet容器工厂为Tomcat * @return */ @Bean public ServletWebServerFactory servletContainer() { TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() { @Override protected void postProcessContext(Context context) { SecurityConstraint securityConstraint = new SecurityConstraint(); securityConstraint.setUserConstraint("CONFIDENTIAL"); SecurityCollection collection = new SecurityCollection(); collection.addPattern("/*"); securityConstraint.addCollection(collection); context.addConstraint(securityConstraint); } }; //添加配置信息，主要是Http的配置信息 tomcat.addAdditionalTomcatConnectors(redirectConnector()); return tomcat; } /** * 配置一个Http连接信息 * @return */ private Connector redirectConnector() { Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol"); connector.setScheme("http"); connector.setPort(8088); connector.setSecure(false); connector.setRedirectPort(443); return connector; } }

自定义启动标志

只需要在src/main/resources路径下新建一个banner.txt文件，banner.txt中填写好需要打印的字符串内容即可。

一般情况下，我们会借助第三方工具帮忙转化内容，如：

网站：http://www.network-science.de/ascii/ 将文字转化成字符串，

网站：http://www.degraeve.com/img2txt.php 可以将图片转化成字符串。

配置日志配置文件

只需要在src/main/resources路径下新建一个logback.xml配置文件

${LOG_PATH}/${LOG_FILE} ${LOG_PATH}/${LOG_FILE}.%d{yyyy-MM-dd} ${FILE_LOG_PATTERN} ${FILE_LOG_PATTERN} ${LOG_PATH}/event.log ${LOG_PATH}/event.%d{yyyy-MM-dd}.log 30 %msg%n

配置数据库配置

手动先创建db_person数据库

spring: profiles: active: a datasource: driver-class-name: com.mysql.jdbc.Driver #手动创建db_person数据库 url: jdbc:mysql://39.105.21.2:3306/db_person?useUnicode=true&characterEncoding=utf-8&useSSL=false username: zuozewei password: zuozewei jpa: hibernate: ddl-auto: update show-sql: true

启动并测试

启动项目

通过浏览器输入：http://127.0.0.1:8088/springboot/person

我们可以看到浏览器自动重定向到 https://127.0.0.1/springboot/person

点击浏览器上方的证书，我们可以看到使用的SSL证书信息

完整的项目结构

秒懂HTTPS接口系列源码：

https://github.com/zuozewei/blog-example/tree/master/Java-api-test/10-https/springboot-https-demo

修改工具是什么（修改器是什么东西）

903 2022-05-30

秒懂 HTTPS 接口（实现篇）

如何生成构架图（结构图生成）

修改工具是什么（修改器是什么东西）

表格中所有工作表的批量设置为纵向（纵向表格改变成横向表格）

推荐文章

企业生产管理是什么，企业生产管理软件

进盘点进销存软件排行榜前十名

进销存系统哪个简单好用？进销存系统优点

工厂生产管理（工厂生产管理流程及制度）

生产管理软件，机械制造业生产管理，制造业生产过程管理软件

进销存软件和ERP有什么区别？进销存与erp软件理解

进销存如何进行库存管理

如何利用excel制作销售订单管理系统？

数据库订单管理系统有哪些功能？数据库订单管理系统怎么设计？

什么是数据库管理系统？

最近发表

热评文章

零代码开发是什么？2022低代码平台排行榜

智能进销存库存管理系统（智慧进销存）

在线文档哪家强？8款在线文档编辑软件推荐

WPS2016怎么绘制简单的价格表?

连锁餐饮管理系统的功能有哪些？餐饮服务系统的构成及工

家居定制平台是什么？

友情链接