Spring云网关未正确转发HTTPS

Question

我最近将microservices后端迁移到Spring boot v2.6.1 Spring cloud v2021.0.0（旧版本是v2.2.1.RELEASE）。

以前，设置包括发现服务器（Eureka）、网关（Zuul）和各种可通过网关从外部访问的微服务。所有这些都启用了TLS/安全端口，因此所有请求（发现、注册、网关转发等）都需要SSL信任存储配置。

由于Zuul在这个版本中不再受支持，我将使用以下应用程序切换到Spring cloud gateway。属性设置：

server.port = 8080

eureka.instance.securePortEnabled=false
eureka.client.serviceUrl.defaultZone = http://localhost:8761/eureka/

spring.application.name= gateway-service
spring.cloud.gateway.routes[0].id=first-service
spring.cloud.gateway.routes[0].uri=lb://FIRST-SERVICE
spring.cloud.gateway.routes[0].predicates[0].name=Path
spring.cloud.gateway.routes[0].predicates[0].args.pattern=/firstService/**
spring.cloud.gateway.routes[0].filters[0]=StripPrefix=1

security.require-ssl=true
server.ssl.key-store=keystore.p12
server.ssl.key-store-password=password
server.ssl.keyStoreType=PKCS12
server.ssl.keyAlias=localhost

spring.cloud.gateway.httpclient.ssl.trustedX509Certificates[0]=cert.pem

如果没有普遍禁用ssl，我可以通过该网关毫无问题地访问第一个服务URL。启用SSL后，我可以直接访问第一个服务，而且没有问题：

<代码>https://localhost:8100/test

{“message”：“你好，世界！”}

但是，网关未通过正确的协议或使用正确的客户端证书正确转发请求。我收到的是以下错误响应，而不是“Hello World”消息：

<代码>https://localhost:8080/firstService/test

错误的请求此主机和端口的组合需要TLS。

（值得注意的是，Eureka安全端口已禁用，并且注册/注册表获取是通过HTTP完成的，原因是通过重写DiscoveryClient为Eureka Discovery客户端设置自定义信任存储错误时记录的问题。DiscoveryClientOptionalArgs

Answer 1

好的，这取决于微服务如何向Eureka注册。

尽管FIRST-SERVICE也使用security.require-ssl=true进行直接访问，但也需要在启用SSL的情况下向Eureka注册。

将以下设置添加到应用程序。属性修复了该问题，而不需要对网关配置进行任何更改：

eureka.client.tls.enabled=true
eureka.client.tls.key-store=file:<path-to-key-store>
eureka.client.tls.key-store-password=<password>
eureka.client.tls.keyStoreType=PKCS12
eureka.client.tls.keyPassword=<password>
eureka.client.tls.trust-store=file:<path-to-trust-store>
eureka.client.tls.trust-store-password=<password>