如何保护我的Apache Camel REST API？

Question

我正在使用Apache Camel为另一个Camel应用程序托管REST API。如何保护这个REST API？它只能通过HTTPS访问？

我使用的是Camel 3.0.0-M1。对于REST API，我使用的是REST DSL和camel-jetty组件。从关于SO和camel邮件列表的其他问题中，我收集到我只需要配置jetty组件即可启用SSL。

这就是我想到的：

<bean id="securejetty" class="org.apache.camel.component.jetty9.JettyHttpComponent9">
    <property name="sslContextParameters" ref="sslContextParameters" />
</bean>

<camel:sslContextParameters id="sslContextParameters">
    <camel:keyManagers keyPassword="Linux01!">
        <camel:keyStore resource="/etc/certs/KeyStore.jks" password="Linux01!"/>
    </camel:keyManagers>
</camel:sslContextParameters>

<restConfiguration component="securejetty" contextPath="api/v0" port="9091" apiContextPath="api-doc" apiContextListing="false" enableCORS="true" host="0.0.0.0">
        <dataFormatProperty key="prettyPrint" value="true"/>
        <apiProperty key="base.path" value="/opcua"/>
        <apiProperty key="api.version" value="0.0.1"/>
        <apiProperty key="api.title" value="Blackbox REST API"/>
        <apiProperty key="api.description" value="The REST API for the Blackbox Project"/>
        <apiProperty key="api.contact.name" value="Blackbox"/>
        <corsHeaders key="Access-Control-Allow-*" value="0.0.0.0"/>
        <corsHeaders key="Access-Control-Max-Age" value="300"/>
</restConfiguration>

我预计我的API只能通过https访问。但实际上它仍然可以通过超文本传输协议获得，而不是通过https。我已经部分弄清楚了原因：“sslContextParameters”被完全忽略，所以camel不知道jetty组件应该做https。我通过为keyStore变量分配一个虚假路径来测试这个问题。即使它被声明为资源，这甚至不会抛出错误，这让我相信“sslContextParameters”被完全忽略了。我需要知道如何保护我的camel-jetty REST API，使其符合我公司的安全标准。

Answer 1

有两个错误阻碍了我的成功：

1. 我没有将该方案指定为超文本传输协议（归功于@Paizo）
2. 配置securejetty错误，需要专门配置jetty

这是更正后的配置：

<bean id="jetty" class="org.apache.camel.component.jetty9.JettyHttpComponent9">
    <property name="sslContextParameters" ref="sslContextParameters" />
</bean>

<camel:sslContextParameters id="sslContextParameters">
    <camel:keyManagers keyPassword="Linux01!">
        <camel:keyStore resource="/etc/certs/KeyStore.jks" password="Linux01!"/>
    </camel:keyManagers>
</camel:sslContextParameters>

<restConfiguration component="jetty" contextPath="api/v0" port="9091" apiContextPath="api-doc" apiContextListing="false" enableCORS="true" host="0.0.0.0">
        <dataFormatProperty key="prettyPrint" value="true"/>
        <apiProperty key="base.path" value="/opcua"/>
        <apiProperty key="api.version" value="0.0.1"/>
        <apiProperty key="api.title" value="Blackbox REST API"/>
        <apiProperty key="api.description" value="The REST API for the Blackbox Project"/>
        <apiProperty key="api.contact.name" value="Blackbox"/>
        <corsHeaders key="Access-Control-Allow-*" value="0.0.0.0"/>
        <corsHeaders key="Access-Control-Max-Age" value="300"/>
</restConfiguration>