Springboot 使用内置tomcat禁止不安全HTTP的方法

下面是详细的讲解“Spring Boot使用内置Tomcat禁止不安全HTTP的方法”的攻略：

1. 概述

Spring Boot本身就可以使用内置Tomcat服务器来快速构建Web应用程序。默认情况下，Tomcat服务器可以同时支持HTTP和HTTPS两种协议，但是其中HTTP协议是不安全的。为了保证应用程序的安全性，我们需要禁止使用不安全的HTTP协议，并将所有请求重定向到HTTPS协议上。

在本文中，我们将重点介绍如何使用内置Tomcat服务器来禁止不安全的HTTP协议，并将所有请求重定向到HTTPS协议上。

2. 禁止不安全的HTTP协议

要禁止使用不安全的HTTP协议，我们需要在Spring Boot应用程序中添加以下配置：

server:
  port: 8443
  ssl:
    enabled: true
    key-store: classpath:keystore.p12
    key-store-password: mypassword
    key-store-type: PKCS12
    key-alias: tomcat

在这个配置文件中，我们通过设置server.port属性来指定Tomcat服务器使用的端口号，这里设置的是8443。同时，我们使用了Spring Boot内置的SSL支持来启用HTTPS协议。key-store属性用来指定证书的位置，key-store-password属性用来指定证书的密码，key-store-type属性用来指定证书的类型，key-alias属性用来指定证书的别名。

经过以上配置之后，我们已经成功地禁止了不安全的HTTP协议，并启用了HTTPS协议。

3. 将请求重定向到HTTPS协议

虽然我们已经禁止了不安全的HTTP协议，但是我们的应用程序还是可以通过HTTP协议来访问。为了保证应用程序的安全性，我们需要将所有的HTTP请求重定向到HTTPS协议上。

要将所有请求重定向到HTTPS协议上，我们需要在Spring Boot应用程序中添加一些配置：

server:
  port: 8443
  ssl:
    enabled: true
    key-store: classpath:keystore.p12
    key-store-password: mypassword
    key-store-type: PKCS12
    key-alias: tomcat
  tomcat:
    protocol: org.apache.coyote.http11.Http11NioProtocol
    redirect-port: 443

在这个配置文件中，我们使用了内置的Tomcat服务器，并且设置了tomcat.protocol属性，让服务器使用org.apache.coyote.http11.Http11NioProtocol协议。同时，我们设置redirect-port属性，将HTTP请求重定向到443端口上。这样，所有的HTTP请求就会自动重定向到HTTPS协议上。

4. 示例

下面是一个示例，演示了如何使用内置Tomcat服务器禁止不安全的HTTP协议，并将所有请求重定向到HTTPS协议上。

1. 首先，我们需要先生成一个证书，假设证书的位置是classpath:keystore.p12，密码为mypassword，类型为PKCS12，别名为tomcat。
2. 接着，我们需要在Spring Boot应用程序中添加以上的配置，并修改端口号为8443。
3. 运行程序并访问http://localhost:8443。
4. 我们可以看到浏览器中自动跳转到https://localhost:8443，并且在浏览器中显示了证书的信息。

另外一个示例：

我们还可以通过Java代码来配置方式启用HTTPS协议。下面是一个使用Java代码配置的示例：

@SpringBootApplication
public class DemoApplication {
    public static void main(String[] args) {
        SpringApplication.run(DemoApplication.class, args);
    }

    @Bean
    public ServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                securityConstraint.addCollection(collection);
                context.addConstraint(securityConstraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(httpConnector());
        return tomcat;
    }

    private Connector httpConnector() {
        Connector connector = new Connector(TomcatServletWebServerFactory.DEFAULT_PROTOCOL);
        connector.setScheme("http");
        connector.setPort(8080);
        connector.setSecure(false);
        connector.setRedirectPort(8443);
        return connector;
    }
}

在这个示例中，我们使用了TomcatServletWebServerFactory来创建Tomcat服务器，并使用了SecurityConstraint来配置安全约束。SecurityCollection用来指定哪些URL需要进行安全约束。

在servletContainer()方法中，我们首先创建了一个TomcatServletWebServerFactory对象，然后在它的实现中添加了安全约束。使用addAdditionalTomcatConnectors()方法来将HTTP协议连接器添加到Tomcat服务器，这样就可以同时支持HTTP和HTTPS协议了。

在httpConnector()方法中，我们创建并返回了一个HTTP协议连接器，使用Connector对象来设置连接器的一些属性，比如port属性、scheme属性、redirectPort属性等等。

这样通过Java代码的方式配置HTTPS协议就完成了。