java - 在 spring-boot 上没有带 jetty 的有效 keystore

Question

我有一个正在运行 jetty 的 spring boot 项目，我正在尝试使用注册 ssl

@Bean(name = "containerCustomizer")
public EmbeddedServletContainerCustomizer containerCustomizer()
{
    return (container -> ((JettyEmbeddedServletContainerFactory) container).addServerCustomizers(
            new JettyServerCustomizer()
            {
                @Override
                public void customize(Server server)
                {
                    // HTTP
                    ServerConnector connector = new ServerConnector(server);
                    connector.setPort(80);

                    // HTTPS
                    SslContextFactory sslContextFactory = new SslContextFactory();
                    sslContextFactory.setKeyStorePath(
                            getClass().getClassLoader().getResource("keystore.jks").getFile());
                    sslContextFactory.setKeyStorePassword("password");

                    HttpConfiguration https = new HttpConfiguration();
                    https.addCustomizer(new SecureRequestCustomizer());

                    ServerConnector sslConnector = new ServerConnector(server,
                                                                       new SslConnectionFactory(sslContextFactory,
                                                                                                HttpVersion.HTTP_1_1
                                                                                                        .asString()),
                                                                       new HttpConnectionFactory(https));
                    sslConnector.setPort(443);
                    server.setConnectors(new Connector[] {connector, sslConnector});
                }
            }));
}

当我运行时

jar tf my_jar.jar | grep keystore

我看到它在说。

keystore.jks

当我尝试打印这个值时

getClass().getClassLoader().getResource("keystore.jks").getFile()

我明白了

file:/root/project/my_jar.jar!/keystore.jks

但是如果我跑

new File(getClass().getClassLoader().getResource("keystore.jks").getFile()).exists()

它总是返回 false。

如何指向位于我的 jar 文件中的 keystore.jks？它显然在那里，但无论我试图指向它什么，似乎都不起作用......

Answer 1

A jar:file://<filesystem-path>!/<jar-path>从 Java 的角度来看，是一个 URL，而不是一个文件。

这样做...

URL urlKeystore = getClass().getClassLoader().getResource("keystore.jks")
sslContextFactory.setKeyStoreResource(Resource.newResource(urlKeystore));

引用:

• org.eclipse.jetty.util.ssl.SslContextFactory.setKeyStoreResource(Resource) 的 apidoc
• org.eclipse.jetty.util.resource.Resource.newResource(URL) 的 apidoc