Feign 绕过https安全认证

kaili230

已于 2023-02-23 23:47:19 修改

阅读量1.2k

点赞数 2

CC 4.0 BY-SA版权

文章标签： https 安全 java

于 2021-07-28 20:54:30 首次发布

本文链接：https://blog.csdn.net/kaili_0230/article/details/119143675

该博客介绍了如何在Feign客户端中配置忽略HTTPS证书校验，通过创建自定义的SSLSocketFactory和NoopHostnameVerifier实现不安全的连接。此配置如果放在Spring的包扫描路径下，将会影响到所有Feign对象。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Feign 绕过https安全认证

import feign.Client;
import org.apache.http.conn.ssl.NoopHostnameVerifier;
import org.apache.http.conn.ssl.TrustAllStrategy;
import org.apache.http.ssl.SSLContexts;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSocketFactory;

@Configuration
public class FeignIgnoreSSLCheckConfiguration {

    @Bean
    public Client feignClient() {
        return new Client.Default(getSSLSocketFactory(), new NoopHostnameVerifier());
    }

    private SSLSocketFactory getSSLSocketFactory() {
        try {
            SSLContext sslContext = SSLContexts.custom().loadTrustMaterial(new TrustAllStrategy()).build();
            return sslContext.getSocketFactory();
        } catch (Exception ex) {
            throw new RuntimeException(ex);
        }
    }
}

note：以上配置若放在spring的包扫描路径上将对所有的Fegin对象生效。