如何使用Camel 2.17+配置Jetty SSL连接器

Question

我使用Apache Camel 2.17.1，在Jetty组件（http://Camel.Apache.org/Jetty.html）上设置SSL客户端身份验证时遇到了一些问题。使用服务器SSL的第一部分运行平稳（设置服务器密钥存储并从浏览器访问HTTPSendpoint）。现在，我试图通过添加另一个路由（具有不同的http端口）来丰富应用程序，其中需要客户端证书。

从文档中，这可以通过以下方法实现，因为camel不会直接公开SSL属性：

<bean id="jetty" class="org.apache.camel.component.jetty.JettyHttpComponent">
<property name="sslSocketConnectors">
    <map>
        <entry key="8043">
            <bean class="org.eclipse.jetty.server.ssl.SslSelectChannelConnector">
                <property name="password"value="..."/>
                <property name="keyPassword"value="..."/>
                <property name="keystore"value="..."/>
                <property name="needClientAuth"value="..."/>
                <property name="truststore"value="..."/>
            </bean>
        </entry>
    </map>
</property>

就像文档没有更新一样，因为SSLContextFactory中不再存在这些字段名。我设法找到了其他候选人，但犯了一个错误：

"org.eclipse.jetty.server.ssl.SslSelectChannelConnector" class doesn't exist anymore.
The JettyHttpComponent.setSslSocketConnectors() method accepts Connector interface objects. 

Answer 1

您是否尝试过文档中提到的替代方法：

<camel:sslContextParameters id="sslContextParameters">
    <camel:keyManagers keyPassword="keyPassword">
        <camel:keyStore 
          resource="/users/home/server/keystore.jks" 
          password="keystorePassword"/>
    </camel:keyManagers>
</camel:sslContextParameters>

<from uri="jetty:https://127.0.0.1/mail/?sslContextParametersRef=sslContextParameters"/>

当然，它要求您在URI中指定sslContextParametersRef参数，但它应该可以工作。