Spring Boot配置SSL/TLS安全連接

在Spring Boot中配置SSL/TLS安全連接可以讓你的應用程序與客戶端之間的通信更加安全。以下是配置SSL/TLS的步驟：

1. 生成SSL證書

首先，你需要生成一個SSL證書。你可以使用Java的keytool工具來生成自簽名證書。

keytool -genkey -alias mydomain -keyalg RSA -keysize 2048 -keystore mydomain.jks -validity 3650

2. 配置Spring Boot

接下來，你需要在Spring Boot應用程序中配置SSL/TLS。你可以在application.properties或application.yml文件中添加以下配置：

application.properties

server.port=8443
server.ssl.key-store=classpath:mydomain.jks
server.ssl.key-store-password=your_keystore_password
server.ssl.key-password=your_key_password
server.ssl.key-alias=mydomain
server.ssl.enabled=true

application.yml

server:
  port: 8443
  ssl:
    key-store: classpath:mydomain.jks
    key-store-password: your_keystore_password
    key-password: your_key_password
    key-alias: mydomain
    enabled: true

3. 配置HTTPS客戶端

如果你需要配置Spring Boot應用程序作為HTTPS客戶端，可以在RestTemplate或WebClient中添加SSL配置。

RestTemplate

import org.springframework.web.client.RestTemplate;
import org.springframework.http.client.SimpleClientHttpRequestFactory;

public class HttpsClient {
    public static void main(String[] args) {
        SimpleClientHttpRequestFactory requestFactory = new SimpleClientHttpRequestFactory();
        requestFactory.setSSLSocketFactory(sslSocketFactory());
        RestTemplate restTemplate = new RestTemplate(requestFactory);

        String url = "https://your-secure-server.com/api";
        String result = restTemplate.getForObject(url, String.class);
        System.out.println(result);
    }

    private static SSLContext sslSocketFactory() {
        try {
            SSLContext sslContext = SSLContext.getInstance("TLS");
            sslContext.init(null, null, null);
            return sslContext.getSocketFactory();
        } catch (Exception e) {
            throw new IllegalStateException("Unable to configure SSL.", e);
        }
    }
}

WebClient

import org.springframework.web.reactive.function.client.WebClient;
import org.springframework.http.client.reactive.ClientHttpRequestFactory;
import org.springframework.http.client.SimpleClientHttpRequestFactory;

public class HttpsClient {
    public static void main(String[] args) {
        ClientHttpRequestFactory requestFactory = new SimpleClientHttpRequestFactory();
        requestFactory.setSSLSocketFactory(sslSocketFactory());
        WebClient webClient = WebClient.builder()
                .clientConnector(new ReactorClientHttpConnector(requestFactory))
                .build();

        String url = "https://your-secure-server.com/api";
        webClient.get()
                .uri(url)
                .retrieve()
                .bodyToMono(String.class)
                .block();
    }

    private static SSLContext sslSocketFactory() {
        try {
            SSLContext sslContext = SSLContext.getInstance("TLS");
            sslContext.init(null, null, null);
            return sslContext.getSocketFactory();
        } catch (Exception e) {
            throw new IllegalStateException("Unable to configure SSL.", e);
        }
    }
}

4. 測試SSL/TLS連接

你可以使用瀏覽器或工具（如curl）來測試你的Spring Boot應用程序是否正確配置了SSL/TLS。

使用瀏覽器

打開瀏覽器，訪問https://localhost:8443，你應該會看到一個安全連接警告，表示連接是加密的。

使用curl

curl -k https://localhost:8443

通過以上步驟，你就可以在Spring Boot應用程序中配置SSL/TLS安全連接了。