java - Spring security - 启用 HTTPS - 客户端未经授权获得 403
问题描述
我正在尝试使用 Spring Security 创建一个演示应用程序,我需要使用 SSL 证书保护我的 Rest API。这些是我创建示例的步骤: 1- 使用 keytool 命令生成 JKS 文件:
keytool -genkey -keyalg RSA -alias tomcat -keystore selfsigned.jks -validity 365 -keysize 2048
2- 将结果 jks 转换为 pkcs12 格式:
keytool -genkey -keyalg RSA -alias tomcat -keystore selfsigned.jks -validity 365 -keysize 2048
3-创建一个服务器端应用程序如下:
@EnableWebSecurity
public class X509AuthenticationServer extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.anyRequest()
.authenticated()
.and()
.x509()
.subjectPrincipalRegex("OU=My self signed certificate");
}
}
@Controller
@RequestMapping("/get")
public class UserController {
@PostMapping(value = "/user")
public String user(@RequestBody UserInfo userInfo) {
return "Welcome: " + userInfo.getUsername();
}
}
server.ssl.key-store=/Users/mymacuser/devhome/certpoc/selfsigned.jks
server.ssl.key-store-password=marwan
server.ssl.key-alias=tomcat
server.ssl.key-password=marwan
server.ssl.enabled=true
server.port=8443
spring.security.user.name=Admin
spring.security.user.password=admin
spring.security.require-ssl=true
4-创建了一个客户端应用程序,如下所示:
@Configuration
public class BeanConfig {
@Bean("httpsClient")
public RestTemplate getSSLRestTemplate() throws IOException, CertificateException, NoSuchAlgorithmException, KeyStoreException, UnrecoverableKeyException, KeyManagementException {
char[] storePassword = "marwan".toCharArray();
File keyStore = new File("/Users/mymacuser/devhome/certpoc/selfsigned.jks");
SSLContext sslContext = new SSLContextBuilder()
.loadTrustMaterial(keyStore, storePassword)
.loadKeyMaterial(keyStore, storePassword, storePassword)
.build();
SSLConnectionSocketFactory socketFactory = new SSLConnectionSocketFactory(sslContext, NoopHostnameVerifier.INSTANCE);
CloseableHttpClient client = HttpClients.custom().setSSLSocketFactory(socketFactory).build();
HttpComponentsClientHttpRequestFactory factory = new HttpComponentsClientHttpRequestFactory(client);
RestTemplate restTemplate = new RestTemplate(factory);
// restTemplate.setMessageConverters(List.of(new Jaxb2RootElementHttpMessageConverter()));
return restTemplate;
}
@RestController
@RequestMapping("/get")
public class ClientController {
@Autowired
@Qualifier("httpsClient")
private RestTemplate httpsClient;
@RequestMapping("/user")
public String getUserFromServer() throws URISyntaxException {
ResponseEntity<String> s = httpsClient.exchange("https://localhost:8443/get/user", HttpMethod.POST, new HttpEntity<UserInfo>(new UserInfo("marwan")), String.class);
return s.getBody();
}
}
如您所见,我的客户端是我从 POSTMAN 或 curl 请求调用的中间服务中的(MITM)人。
当我调用 MITM 服务的请求时,我得到一个响应:
{
"timestamp": "2020-02-17T09:16:20.399+0000",
"status": 500,
"error": "Internal Server Error",
"message": "403 : [{\"timestamp\":\"2020-02-17T09:16:20.325+0000\",\"status\":403,\"error\":\"Forbidden\",\"message\":\"Forbidden\",\"path\":\"/get/user\"}]",
"path": "/get/user"
}
我尝试为 MITM 和服务器端打印网络日志,并且都显示他们正在交换正确的证书
解决方案
好的,所以我解决了这个问题,如果有人感兴趣,这里是解决方案: 在 TLS 中有两个不同的存储: KeyStore - 用于存储用于向其他对等方出售标识的密钥 TrustStore - 用于撕毁密钥的用户受信任的对等点 对于服务器端身份验证,还需要指定信任库并包含客户端证书。此外,还需要将以下属性添加到 application.properties 文件:
server.ssl.client-auth=need
所以 application.proprties 应该包括:
server.ssl.trust-store=file:/Users/mymacuser/devhome/certpoc/trust.jks
server.ssl.trust-store-type=JKS
server.ssl.trust-store-password=marwan
server.ssl.client-auth=need
推荐阅读
- mongodb - 自定义文件的mongodb分组语句
- spring - Spring Cloud Function - 适合 REST API?如何访问 GET 路径参数?
- bash - 提取 json 字段内容失败
- c++ - clang-format 为 throw 语句的负整数值添加额外的空间
- python - 加载 yolo 模型不起作用?
- amazon-web-services - AWS S3 访问在 IE11 中被拒绝
- unit-testing - MutationObserver 上的 Angular 指令单元测试失败:参数 1 不是“节点”类型
- java - Ksoap2 预期 XmlPullParserException
- python - 如何在熊猫中将行块合并为单行?
- angularjs - 使用 Angular Gettext 翻译 JSON 文件