RestTemplate配置绕过HTTPS SSL证书校验

@Slf4j
@Configuration
public class RestTemplateConfig {
   
   

    @Bean("noSSLRestTemplate")
    public RestTemplate restTemplate() {
   
   
        return buildRestTemplate();
    }

    private RestTemplate buildRestTemplate() {
   
   
        HttpComponentsClientHttpRequestFactory factory = new HttpComponentsClientHttpRequestFactory();
        // 超时
        factory.setConnectionRequestTimeout(5000);
        factory.
### Java RestTemplate POST 请求跳过 SSL 证书验证 在某些开发或测试环境中,可能需要绕过SSL证书验证来简化配置过程。然而,在生产环境强烈建议始终启用并严格验证SSL证书。 为了使`RestTemplate`忽略SSL证书验证,可以通过自定义HTTP客户端实现这一点: ```java import org.apache.http.conn.ssl.NoopHostnameVerifier; import org.apache.http.impl.client.CloseableHttpClient; import org.apache.http.impl.client.HttpClients; import org.springframework.http.client.HttpComponentsClientHttpRequestFactory; import org.springframework.web.client.RestTemplate; public class RestClient { public static RestTemplate getTrustAllRestTemplate() { try { // 创建信任所有证书HTTPS连接 CloseableHttpClient httpClient = HttpClients.custom() .setSSLContext(new SSLContextBuilder().loadTrustMaterial(null, (certificate, authType) -> true).build()) .setSSLHostnameVerifier(NoopHostnameVerifier.INSTANCE) .build(); HttpComponentsClientHttpRequestFactory factory = new HttpComponentsClientHttpRequestFactory(httpClient); return new RestTemplate(factory); } catch (Exception e) { throw new RuntimeException("Failed to create trust all REST template", e); } } } ``` 此方法创建了一个新的`RestTemplate`实例,该实例使用了不检查服务器端证书有效性的HTTP客户端[^1]。 需要注意的是,禁用SSL验证会带来安全风险,使得应用程序容易受到中间人攻击的影响。因此仅应在受控环境下这样做,并且了解潜在的安全隐患。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值