支持 SSL 的 Jetty ProxyServlet

Question

我正在使用 Jetty 的 ProxyServlet 作为 HTTP 代理。

在我启动服务器并在firefox中添加socks代理后，我可以通过代理访问网站而没有任何问题。

问题是当我尝试通过代理访问 HTTPS 网站时。 Firefox 显示“未找到服务器”错误，并且在调试过程中，我的 Java 代码中没有发生任何事情。

我是否遗漏了一些东西来为 Jetty 添加 SSL 支持？

下面是部分代码：

    Server httpProxy = new Server(8087);

    ServletHandler servletHandler = new ServletHandler();
    servletHandler.addServletWithMapping(new ServletHolder(new TunnelProxyServlet()), "/*");

    httpProxy.setHandler(servletHandler);
    try {
        httpProxy.start();
    } catch (Exception ex) {
        Logger.getLogger(HttpProxy.class.getName()).log(Level.SEVERE, null, ex);
    }

    public class TunnelProxyServlet extends ProxyServlet {
      @Override
      public void init(ServletConfig config) throws ServletException {
        super.init(config);
        System.out.println("init done !");
      }

      @Override
      public void service(ServletRequest req, ServletResponse res) throws ServletException, IOException {
        System.out.println("got a request !");
        super.service(req, res);
      } 
   }

Answer 1

您可以使用“ConnectHandler”

http://grepcode.com/file/repo1.maven.org/maven2/org.eclipse.jetty/example-jetty-embedded/8.1.1.v20120215/org/eclipse/jetty/embedded/ProxyServer.java

public class ProxyServer {

    public static void main(String[] args) throws Exception {

        Server server = new Server();
        SelectChannelConnector connector = new SelectChannelConnector();
        connector.setPort(8888);
        server.addConnector(connector);

        HandlerCollection handlers = new HandlerCollection();
        server.setHandler(handlers);

        // Setup proxy servlet
        ServletContextHandler context = new ServletContextHandler(handlers, "/", ServletContextHandler.SESSIONS);
        ServletHolder proxyServlet = new ServletHolder(ProxyServlet.class);
        proxyServlet.setInitParameter("whiteList", "google.com, www.eclipse.org, localhost");
        proxyServlet.setInitParameter("blackList", "google.com/calendar/*, www.eclipse.org/committers/");
        context.addServlet(proxyServlet, "/*");

        // Setup proxy handler to handle CONNECT methods
        ConnectHandler proxy = new ConnectHandler();
        proxy.setWhite(new String[]{"mail.google.com"});
        proxy.addWhite("www.google.com");
        handlers.addHandler(proxy);

        server.start();

    }

}

Answer 2

ZmK 的答案只是 Jetty 存储库中示例的副本，甚至不起作用。

Jetty 默认没有 HTTPS 代理。 AsyncProxyServlet 和 ProxyServlet 类只做 HTTP 代理。为了让您执行 HTTPS 代理，请执行以下操作：

1. 创建一个从 AsyncProxyServlet 类扩展的类。
2. 重写 createHttpClient() 方法。这里的关键是您将创建的 HttpClient 实例将需要一个 SslContextFactory()。只需在 HttpClient 对象上使用适当的设置设置 SslContextFactory 即可。

这里是详细的代码示例： https://github.com/k2k2e6/jettyHttpsProxy

Answer 3

我目前正在使用最新版本的 Jetty (9.4.1)，只需将其添加到我的 Proxy Servlet 即可让 HTTPS 代理工作：

@Override
protected HttpClient newHttpClient() {        
    return new HttpClient(new SslContextFactory());
}

感谢 k2k2e6 的示例，在我意识到我可以重写这个简单的方法而不是整个 createHttpClient() 方法之前，我开始使用它。