我们已经使用Springs HttpInvoker几周了,它的工作原理就像是一种魅力.从前端(Web)应用程序,我像这样连接到后端的userService:
<bean id="userService" class="org.springframework.remoting.httpinvoker.HttpInvokerProxyfactorybean">
<property name="serviceUrl" value="http://${backend.host}/backend-ws/remoting/UserService"/>
<property name="serviceInterface" value="com...service.UserService"/>
</bean>
然后将UserService很好地注入到我们的前端类中.
现在,我们将其部署在适当的(WAS7)服务器上,并且要求使用SSL(https).因此,我将(serviceUrl的)http更改为https,然后得到:
org.springframework.remoting.RemoteAccessException: Could not access HTTP invoker remote service at [https://pbp-dev.dev.echonet/public/backend-ws/remoting/ParameterHelper]; nested exception is javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building Failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
这很有意义,因为安装在服务器(运行WAS的服务器)上的证书不是由CA签名的.
我们已经有了一些经验,因为在同一WAS上正在运行Web服务.为此,我们使用cxf并生成了一个jks文件(使用keytool),该文件位于客户端应用程序中,并设置如下:
<http:conduit name="https://serverurl/.*">
<http:tlsClientParameters secureSocketProtocol="SSL" disableCNCheck="false">
<sec:trustManagers>
<sec:keyStore type="jks" password="pass123" resource="trust.jks"/>
</sec:trustManagers>
</http:tlsClientParameters>
我想对于Http Invoker我们需要做一些类似的事情,但是我们不知道如何在调用程序中使用此trust.jks.
我发现的一件事是使用了不同的requestExecutor;像这样:
<bean id="userService" class="org.springframework.remoting.httpinvoker.HttpInvokerProxyfactorybean">
<property name="serviceUrl" value="https://${backend.host}/backend-ws/remoting/UserService"/>
<property name="serviceInterface" value="com...service.UserService"/>
<property name="httpInvokerRequestExecutor">
<bean class="org.springframework.remoting.httpinvoker.CommonsHttpInvokerRequestExecutor" />
</property>
</bean>
在此之后,我不再收到证书错误,但是从那以后似乎没有创建userService:
NoSuchBeanDefinitionException: No matching bean of type [com...service.UserService] found for dependency
最佳答案
如果您混合使用此处可以找到的内容(https://stackoverflow.com/questions/5947162/https-and-self-signed-certificate-issue),将返回的HttpClient配置为具有预先配置的SSLSocketFactory,则可以更改主机名套接字工厂的验证者接受证书,与此类似:
xxx.setHostnameVerifier(new HostnameVerifier() {
public boolean verify(String hostname,SSLSession session) { println("bypassing ssl cert handshaking as configured for self signed cert."); return true; }
});
根据您的配置,除了使用CommonsHttpInvokerRequestExecutor外,您还必须配置使用的HTTPClient和SSL套接字工厂