驼峰码头终结点在没有证书的情况下接受客户端消息

Question

我正在尝试为证书配置基于camel jetty的restendpoint。每当我在没有客户端证书的情况下向httpsendpoint发送请求时，它仍然工作，也就是说，从restendpoint有一个有效的响应。我如何确保a)只有拥有有效证书的客户端才能发出请求b)为未经授权的客户端或没有适当证书的客户端引发异常500？

主类

    CamelContext context = new DefaultCamelContext();
    context.setStreamCaching(true);
    
    KeyStoreParameters ksp = new KeyStoreParameters();
    ksp.setResource("src/main/resources/security/keystore.jks");
    ksp.setPassword("password");

    KeyManagersParameters kmp = new KeyManagersParameters();
    kmp.setKeyStore(ksp);
    kmp.setKeyPassword("password");
    
    SSLContextParameters scp = new SSLContextParameters();
    scp.setKeyManagers(kmp);

    JettyHttpComponent9 jettyComponent = context.getComponent("jetty", JettyHttpComponent9.class);
    jettyComponent.setSslContextParameters(scp);
    
    context.addRoutes(new HelloRoute());
    context.start();

在骆驼路线上

@Override
public void configure() throws Exception {

    onException(Exception.class)
        .handled(true)
        .setHeader(Exchange.HTTP_RESPONSE_CODE, constant(500))
        .setBody(simple("${exception.message}\n"));
    
    restConfiguration()
        .component("jetty")
        .host("0.0.0.0")
        .port("6625")
        .scheme("https")
        .componentProperty("minThreads", "1")
        .componentProperty("maxThreads", "16");

    rest("/req/").consumes("application/json").produces("application/json")
        .post().to("direct:helloRoute");
         
    
    from("direct:helloRoute").convertBodyTo(String.class) 
        .choice()
            .when().jsonpath("$.Header[?(@.MessageType == 'Hello')]",true)
                .bean(HelloRoute.class, "helloRoute")
            .otherwise()
                .bean(HelloRoute.class,"otherwiseRoute")
        .endChoice();   
}

Answer 1

您的javax.net.ssl。SSLParameters需要具有.setNeedClientAuth（true）。

参见：https://docs.oracle.com/javase/8/docs/api/javax/net/ssl/SSLParameters.html#setNeedClientAuth-布尔型-

身份验证发生在TLS级别。

如果您的客户端无法进行身份验证，则无法返回 HTTP 状态代码，因为该身份验证发生在 HTTP 层之前，即使存在请求或响应也是如此。TLS 层将终止连接。