让功能区使用自定义 SSLContext

Question

我有一个带有 zuul 和 Ribbon（没有 eureka）的 Spring Boot 应用程序，我需要通过相互 tls 的 https 转发所有流量。密钥库和密码都是由内部框架自动生成的。最后，我得到了一个 SSLContext spring bean，我希望在转发 zuul 请求时使用功能区。现在我的问题是如何强制功能区使用我的SSLContext？

提前致谢！

Answer 1

我想通了。您需要注册自己的 SSLSocketFactory 并使用自己的 SSLContext 对其进行初始化。然后设置功能区属性ribbon.CustomSSLSocketFactoryClassName: full-path-to-your-CustomSslSocketFactory

public class CustomSslSocketFactory extends SSLSocketFactory {
    public CustomSslSocketFactory() throws Exception {
        super(SSLContextConfig.createSSLContext());
    }
}