springboo2开启http2

忘是亡心i 2021-09-28 00:36 353阅读 0赞

HTTP2.0特性  
通俗易懂篇：[https://www.cnblogs.com/yingsmirk/p/5248506.html][https_www.cnblogs.com_yingsmirk_p_5248506.html]  
深入了解篇：[https://www.jianshu.com/p/67c541a421f9][https_www.jianshu.com_p_67c541a421f9]  
使用HTTP/2的几点注意事项  
要使用HTTP/2需要注意以下几点

虽然HTTP/2没有明确要求必须使用TLS，但当前几乎所有浏览器均只支持 HTTP/2 Over TLS。所以在使用之前我们需要先制作一张证书。  
如果您的项目中用的是tomcat或jetty，它们并不能直接支持HTTP/2，但是undertow可以。具体可以参考Spring Boot的文档：[https://docs.spring.io/spring-boot/docs/2.0.5.RELEASE/reference/htmlsingle/\#howto-configure-http2][https_docs.spring.io_spring-boot_docs_2.0.5.RELEASE_reference_htmlsingle_howto-configure-http2]  
我们制作的证书是不被浏览器认可的，所以会有安全提示，不能用于生产环境。  
在本文的例子中使用的是undertow

制作证书  
使用JDK自带的keytool，证书类型为：PKCS12

keytool -genkey -alias undertow -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -dname "CN=localhost, OU=localhost, O=localhost, L=Zhengzhou, ST=Henan, C=CN"

输入密钥库口令:  
再次输入新口令:

执行时会要求输入证书口令，这里输入的是123456。执行完命令后会在执行的文件夹生成一个keystore.p12的文件。

keytool的详细用法： [https://docs.oracle.com/javase/8/docs/technotes/tools/windows/keytool.html][https_docs.oracle.com_javase_8_docs_technotes_tools_windows_keytool.html]  
常见的证书格式及其说明参考：[http://www.cnblogs.com/xq1314/archive/2017/12/05/7987216.html][http_www.cnblogs.com_xq1314_archive_2017_12_05_7987216.html]

配置Web容器  
spring boot默认使用的是tomcat，我们需要先将tomcat移除，然后换成undertow。

<dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
        <exclusions>
            <exclusion>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-starter-tomcat</artifactId>
            </exclusion>
        </exclusions>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-undertow</artifactId>
    </dependency>

如果不移除tomcat依赖会一直以Tomcat作为容器启动。

然后将刚才生成的keystore.p12拷贝到src/main/resources下。然后在application.yml中配置服务器信息。

server:
      port: 8443 # 端口
      compression:
        enabled: true
      http2:
        enabled: true # 启用http2
      ssl:
        enabled: true
        key-store: classpath:keystore.p12 # 启用http2
        key-store-password: 123456 # 证书密码
        key-store-type: PKCS12 # 证书类型
        protocol: TLSv1.2 # 协议类型
        key-alias: undertow

这时如果启动服务器，是只支持https的。

@SpringBootApplication
    public class RabbitmqProducerApplication implements WebServerFactoryCustomizer<UndertowServletWebServerFactory> {
    
        public static void main(String[] args) {
            SpringApplication.run(RabbitmqProducerApplication.class, args);
        }
    
        @Override
        public void customize(UndertowServletWebServerFactory factory) {
            factory.addBuilderCustomizers((UndertowBuilderCustomizer) builder -> {
                builder.addHttpListener(8080, "0.0.0.0");
            });
        }
    }
    这里增加8080端口的监听，配置参考：

[https://docs.spring.io/spring-boot/docs/2.0.5.RELEASE/reference/htmlsingle/\#howto-configure-webserver][https_docs.spring.io_spring-boot_docs_2.0.5.RELEASE_reference_htmlsingle_howto-configure-webserver]  
[https://docs.spring.io/spring-boot/docs/2.0.5.RELEASE/reference/htmlsingle/\#howto-enable-multiple-listeners-in-undertow][https_docs.spring.io_spring-boot_docs_2.0.5.RELEASE_reference_htmlsingle_howto-enable-multiple-listeners-in-undertow]

启动后可以看到控制台打印出如下信息：

INFO 4288 — \[ main\] o.s.b.w.e.u.UndertowServletWebServer : Undertow started on port(s) 8443 (https) 8080 (http) with context path ‘’  
1  
测试  
增加一个测试控制器

@RestController
    @RequestMapping("/log")
    public class LogController {
    
        private Logger logger = LoggerFactory.getLogger(LogController.class);
    
        @GetMapping("/info")
        public String info() {
            logger.info("Info log");
            return "info";
        }
    }

用google查看 http2链接 url：chrome://net-internals/\#http2

访问：[https://localhost:8443/log/info，观察控制台protocol为h2，说明这次请求使用的是HTTP/2协议。][https_localhost_8443_log_info_protocol_h2_HTTP_2]

再次请求

观察两次请求的size，一次是236一次是69，这是因为HTTP/2的头部压缩技术。

访问：[http://localhost:8080/log/info，观察控制台可以看到使用的仍然是HTTP/1.1协议][http_localhost_8080_log_info_HTTP_1.1]

而且数据包要比HTTP/2的数据包大，并且无论刷新多少次，大小是不变的。

[https_www.cnblogs.com_yingsmirk_p_5248506.html]: https://www.cnblogs.com/yingsmirk/p/5248506.html
[https_www.jianshu.com_p_67c541a421f9]: https://www.jianshu.com/p/67c541a421f9
[https_docs.spring.io_spring-boot_docs_2.0.5.RELEASE_reference_htmlsingle_howto-configure-http2]: https://docs.spring.io/spring-boot/docs/2.0.5.RELEASE/reference/htmlsingle/#howto-configure-http2
[https_docs.oracle.com_javase_8_docs_technotes_tools_windows_keytool.html]: https://docs.oracle.com/javase/8/docs/technotes/tools/windows/keytool.html
[http_www.cnblogs.com_xq1314_archive_2017_12_05_7987216.html]: http://www.cnblogs.com/xq1314/archive/2017/12/05/7987216.html
[https_docs.spring.io_spring-boot_docs_2.0.5.RELEASE_reference_htmlsingle_howto-configure-webserver]: https://docs.spring.io/spring-boot/docs/2.0.5.RELEASE/reference/htmlsingle/#howto-configure-webserver
[https_docs.spring.io_spring-boot_docs_2.0.5.RELEASE_reference_htmlsingle_howto-enable-multiple-listeners-in-undertow]: https://docs.spring.io/spring-boot/docs/2.0.5.RELEASE/reference/htmlsingle/#howto-enable-multiple-listeners-in-undertow
[https_localhost_8443_log_info_protocol_h2_HTTP_2]: https://localhost:8443/log/info%EF%BC%8C%E8%A7%82%E5%AF%9F%E6%8E%A7%E5%88%B6%E5%8F%B0protocol%E4%B8%BAh2%EF%BC%8C%E8%AF%B4%E6%98%8E%E8%BF%99%E6%AC%A1%E8%AF%B7%E6%B1%82%E4%BD%BF%E7%94%A8%E7%9A%84%E6%98%AFHTTP/2%E5%8D%8F%E8%AE%AE%E3%80%82
[http_localhost_8080_log_info_HTTP_1.1]: http://localhost:8080/log/info%EF%BC%8C%E8%A7%82%E5%AF%9F%E6%8E%A7%E5%88%B6%E5%8F%B0%E5%8F%AF%E4%BB%A5%E7%9C%8B%E5%88%B0%E4%BD%BF%E7%94%A8%E7%9A%84%E4%BB%8D%E7%84%B6%E6%98%AFHTTP/1.1%E5%8D%8F%E8%AE%AE