在Jetty中拦截HTTP连接

Question

我正在使用servlet 3.0和Jetty编写HTTPS代理服务器。

如何在码头处理HTTPS Connect？

目前我正在使用jetty maven插件，我的插件配置如下-

<groupId>org.mortbay.jetty</groupId>
<artifactId>jetty-maven-plugin</artifactId>
<configuration>
    <scanIntervalSeconds>10</scanIntervalSeconds>
    <webApp>
        <contextPath>/</contextPath>        
    </webApp>
    <scanIntervalSeconds>1</scanIntervalSeconds>    
    <connectors>
        <connector implementation="org.eclipse.jetty.server.nio.SelectChannelConnector">
            <port>9090</port>
            <maxIdleTime>60000</maxIdleTime>
        </connector>
        <connector implementation="org.eclipse.jetty.server.ssl.SslSelectChannelConnector">
            <port>9090</port>
            <keystore>src/keystore.jks</keystore>
            <keyPassword>test</keyPassword>
            <password>test</password> 
        </connector>        
    </connectors>    
</configuration>
/plugin>

是-我想在同一端口上处理HTTP和HTTPS。当我启动Jetty时，一切都很好-

2013-04-21 15:15:03.750:INFO:oejs.AbstractConnector:Started SelectChannelConnector@0.0.0.0:9090
2013-04-21 15:15:03.912:INFO:oejus.SslContextFactory:Enabled Protocols [SSLv2Hello, SSLv3, TLSv1, TLSv1.1, TLSv1.2] of [SSLv2Hello, SSLv3, TLSv1, TLSv1.1, TLSv1.2]
2013-04-21 15:15:03.917:INFO:oejs.AbstractConnector:Started SslSelectChannelConnector@0.0.0.0:9090
Started Jetty Server

我对doGet和doPost进行了@覆盖，当我发送HTTP请求时，这两种方法都很好。但是当客户端发送HTTPS Connect时，它们都不会被触发。我想拦截HTTPS Connect，以便我可以检查SSL流量。

你知道怎么做吗？

更新-我想我发现了第一个问题。即使我在日志中看到SelectChannelConnector和SslSelectChannelConnector在端口9090上启动，SSL连接器也没有被触发。

所以我的问题是-是否可以使用servlet 3.0和Jetty在同一端口上处理HTTP和HTTPS？

Answer 1

不，这是不可能的（事实上这是可能的，但不应该是）。每个连接器都需要自己的端口。

但是，您可以使用web中的安全约束将所有连接到http侦听器的连接重定向到https端口。xml。然而，这似乎不是你想要的。

我想知道为什么当您尝试在一个端口上设置两个连接器时，jetty在启动时不引发任何异常。将对此进行验证。