如何在Spring Cloud Gateway中将HTTP重定向到HTTPS

Question

如何在spring-cloud-gateway中将http调用重定向到https 。 我已经按照此链接中的说明在网关项目中配置了https。

现在，HTTPS URL可以正常工作，但除此之外，我还需要将所有http调用重定向到https 。 我已经试过这

但这对我不起作用，因为我没有使用默认的http端口8080，而且我的应用程序还运行在Spring Security上。

以下代码显示了如何将http重定向到https ，但是我需要为Netty服务器配置相同的配置，因为spring-cloud-gateway仅支持netty。

@Configuration
public class RedirectToHttpsConfig {

    @Value("${server.port}")
    private Integer httpsPort;

    @Value("${server.http.port}")
    private Integer httpPort;

    /* ################ THIS WILL WORK FINE ################ 
       ################ IF YOU HAVE TOMCAT  ################ 
       ################ AS EMBEDDED SERVER  ################ 
   */
    @Bean
    public TomcatServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
            protected void postProcessContext(Context context) {
                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("*//*");
                securityConstraint.addCollection(collection);
                context.addConstraint(securityConstraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(initiateHttpConnector());
        return tomcat;
    }

    private Connector initiateHttpConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        connector.setPort(httpPort);
        connector.setSecure(false);
        connector.setRedirectPort(httpsPort);
        return connector;
    }

    /* ################ -------- ################ */


    /* ################ HOW TO DO THE ABOVE Configuration
       FOR NETTY SERVER ################ */
    @Bean
    public NettyReactiveWebServerFactory nettyReactiveWebServerFactory(){
        NettyReactiveWebServerFactory netty = nettyReactiveWebServerFactory(){
            NettyServerCustomizer  nettyServerCustomizer = new NettyServerCustomizer() {
                @Override
                public void customize(HttpServerOptions.Builder builder) {
                    **// NOT ABLE TO FIGURE OUT HERE**
                }
            }
        };
    }


}

Answer 1

最好的方法是在网关前面放置一个Apache，并在其上重写规则。 以这种方式运行有很多优点。 它还使您拥有一个可供最终用户访问的静态URL，如果您遇到问题或更改了Apache背后的基础技术，则可以将其指向新的服务/ URL或其他任何东西。 在Apache上执行此操作还使您可以运行mod-security之类的东西。 最终，它可能只是一个传递（带有针对您的http-> https问题的重写规则），但这比在网关中使用代码来实现更好的体系结构。