1

我有一个正在运行的 Grails 3 应用程序。我想强制运行应用程序默认使用 https。有几篇可以追溯到大约一年前的帖子，最近的帖子，显示了默认强制 https 的可能方法。即使用别名，或使用 run-app -https 命令。

我将这个问题重新提出来，看看是否有人设法让 https 在不使用之前帖子中的显式方法的情况下默认运行。当然，对于那些总是希望在默认启用 https 的情况下运行应用程序的人来说，无论是通过 cli 还是 IDE，这是一个理想的功能。我们是否可以在 run-app 命令之前将它作为参数传递给某个地方，这样我们就不必在不同的使用环境中明确声明它？

例如：

我尝试编辑构建文件以传递 jvm 参数，但没有成功。

bootRun {
    jvmArgs = "-D-https"
}
4

1 回答 1

1

为了完成这项工作，我转向了另一种方法。这个问题可以按照这篇文章中的说明来解决：Embedded Tomcat enable SSL

与 -https 选项不同，使用这种方法，我们需要创建自己的密钥库文件并将其存储在某个地方。我们还可以使用 grails 生成的密钥库，它默认位于构建目录中。但是，我们必须将其位置移动到更永久的位置，因为可以清理构建目录。注意：您可以通过检查 bootRun 中传递的 systemProperties 来获取密钥库的密码和数据。

bootRun {
    print systemProperties
}

我的输出如下：

endpoints.shutdown.enabled:true, env:development, full.stacktrace:false, grails.env:development, grails.full.stacktrace:false, info.app.grailsVersion:3.1.2, info.app.name:coolio, info.app.version:0.1, interactive.mode.enabled:true, run.active:true, server.port:8443, server.ssl.key-password:123456, server.ssl.key-store:./build/ssl/keystore, server.ssl.key-store-password:123456, verbose:false

我的配置没有作者展示的确切属性，而是混合了只需要的部分：

private static Connector getSslConnector() {
    def dir = System.getProperty("user.dir")
    Connector connector = new Connector();
    connector.setPort(8443);
    connector.setSecure(true);
    connector.setScheme("https");
    connector.setAttribute("keystorePass", "coolio");
    connector.setAttribute("keystoreFile", dir + "/.keystore");
    connector.setAttribute("clientAuth", "false");
    connector.setAttribute("protocol", "HTTP/1.1");
    connector.setAttribute("sslProtocol", "TLS");
    connector.setAttribute("maxThreads", "200");
    connector.setAttribute("protocol", "org.apache.coyote.http11.Http11NioProtocol");
    connector.setAttribute("SSLEnabled", true);
    return connector;
}

请注意，原始帖子将协议属性设置为：

connector.setAttribute("protocol", "org.apache.coyote.http11.Http11AprProtocol");

我将属性设置为：

connector.setAttribute("protocol", "org.apache.coyote.http11.Http11NioProtocol");

除此之外，将连接器附加到 tomcat 服务，如上一篇文章所示，一切都应该按预期工作。您现在可以运行应用程序，同时存在 http 和 https。

于 2016-04-21T13:58:58.433 回答