AsyncProxyServlet 内的 Jetty HttpClient 不支持 SSL？答案

【问题标题】：Jetty HttpClient inside of AsyncProxyServlet doesn't support SSL?AsyncProxyServlet 内的 Jetty HttpClient 不支持 SSL？
【发布时间】：2018-03-22 17:07:52
【问题描述】：

使用码头 9.4.8.v20171121

上述类的第 70 行在这段代码中抛出了一个空指针异常：

SSLEngine engine = sslContextFactory.newEngine(host, port);

我已经在这个类的构造函数的第一行设置了一个断点并且它从未被调用，那么为什么在没有首先创建 SslContextFactory 的情况下调用 newConnection，因为在构造函数中是唯一设置它的地方。

这是一个代理请求，所有主机、端口、密钥都可以。它是从 ClientSelectorManager 调用的。

这也只显示在调试下，似乎有一个错误，它没有作为错误抛出

堆栈跟踪： DEBUG org.eclipse.jetty.client.AbstractConnectionPool [] - 连接 1/256 创建失败

java.lang.NullPointerException: null
at org.eclipse.jetty.io.ssl.SslClientConnectionFactory.newConnection(SslClientConnectionFactory.java:70) ~[jetty-io-9.4.8.v20171121.jar:9.4.8.v20171121]
at org.eclipse.jetty.client.AbstractConnectorHttpClientTransport$ClientSelectorManager.newConnection(AbstractConnectorHttpClientTransport.java:172) ~[?:?]
at org.eclipse.jetty.io.ManagedSelector.createEndPoint(ManagedSelector.java:208) ~[jetty-io-9.4.8.v20171121.jar:9.4.8.v20171121]
at org.eclipse.jetty.io.ManagedSelector.access$1600(ManagedSelector.java:60) ~[jetty-io-9.4.8.v20171121.jar:9.4.8.v20171121]
at org.eclipse.jetty.io.ManagedSelector$CreateEndPoint.run(ManagedSelector.java:650) [jetty-io-9.4.8.v20171121.jar:9.4.8.v20171121]
at org.eclipse.jetty.util.thread.QueuedThreadPool.runJob(QueuedThreadPool.java:708) [jetty-util-9.4.8.v20171121.jar:9.4.8.v20171121]
at org.eclipse.jetty.util.thread.QueuedThreadPool$2.run(QueuedThreadPool.java:626) [jetty-util-9.4.8.v20171121.jar:9.4.8.v20171121]
at java.lang.Thread.run(Thread.java:748) [?:1.8.0_121]

我认为这里的答案是重写 newHttpClient() 并创建自己的新 contextFactory 并将其作为构造函数 arg 传递。

【问题讨论】：

让我们看看整个堆栈跟踪。

标签： java ssl jetty embedded-jetty sslcontext

【解决方案1】：

你要么还没有开始HttpClient（又名HttpClient.start()）或者您没有向HttpClient 构造函数提供SslContextFactory。

既然你提到了newHttpClient()，我猜你有ProxyServlet（你在问题中没有提到）。

是的，默认 HttpClient 没有 SSL 上下文或配置。这由您来定义/提供。

覆盖AbstractProxyServlet.newHttpClient() 是合适的。

查看默认实现：https://github.com/eclipse/jetty.project/blob/jetty-9.4.9.v20180320/jetty-proxy/src/main/java/org/eclipse/jetty/proxy/AbstractProxyServlet.java#L349-L361

你可以逃脱...

package jetty.proxy;

import org.eclipse.jetty.client.HttpClient;
import org.eclipse.jetty.proxy.AsyncProxyServlet;
import org.eclipse.jetty.util.ssl.SslContextFactory;

public class MyProxyServlet extends AsyncProxyServlet
{
    @Override
    protected HttpClient newHttpClient()
    {
        SslContextFactory ssl = new SslContextFactory();
        ssl.setTrustAll(true); // configure ssl (example, not required)
        return new HttpClient(ssl);
    }
}

【讨论】：