Spring Integration 是一个非常强大且可扩展的继承框架。但有时,如何获取你所需要的一些信息并非易事。就我而言 - 可以用于在 TLS(基于 TLS 的系统日志)连接中进行相互身份验证的证书。你有一个接收消息的 Java 方法,理想情况下,你希望获得客户端使用的证书链来对其进行身份验证(例如,你可能需要提取 CN)。
幸运的是,Spring Integration 是灵活的。它可以做到,但它有点令人费解。我将使用 XML 表示法,但同样可以通过 Java 配置来实现。
<bean id="nioConnectionSupport" class="com.yourcompany.util.net.TLSMutualNioConnectionSupport">
<constructor-arg ref="sslContextSupport" />
<constructor-arg value="false" />
</bean>
<bean id="interceptorFactoryChain" class="org.springframework.integration.ip.tcp.connection.TcpConnectionInterceptorFactoryChain">
<property name="interceptors">
<bean class="com.yourcompany.util.net.TLSSyslogInterceptorFactory" />
</property>
</bean>
<int-ip:tcp-connection-factory id="tlsConnectionFactory" type="server" port="${tcp.tls.port}"
using-nio="true" nio-connection-support="nioConnectionSupport"
single-use="false" interceptor-factory-chain="interceptorFactoryChain" />
sslContextSupport
通常是org.springframework.integration.ip.tcp.connection.DefaultTcpSSLContextSupport
或自定义实现(例如,如果你想使用“blind”信任存储)
那你就需要这两个类。可以在各自的注册表中查看它们:TLSSyslogInterceptorFactory
和TLSMUTAUALNIOCONNECTIONSUPPORT
。
这些类是用来做什么呢?TLSMutualNioConnectionSupport
类设置的SSL引擎“wantClientAuth
”选项。还有另一种选择——“needClientAuth
”,它用于客户端身份验证,而不仅仅是支持它。根据用例,你可以使用一种或另一种。
然后,您可以通过以下方式在处理程序方法中获取证书:
Certificate[] certificates = (Certificate[]) message.getHeaders().get(TLSSyslogInterceptorFactory.TLS_CLIENT_CERTIFICATES);
本篇文章的分享就到这里结束,希望能够对于想要尝试实现这个目标的读者有所帮助。