Блог

Главная - Вопросы по программированию - Настройка SSL в схеме действий для CXF

Настройка SSL в схеме действий для CXF

#https #jetty #osgi #cxf #jax-ws

#https #причал #osgi #cxf #jax-ws

Вопрос:

У меня есть существующее приложение, развернутое в контейнере Apache Karaf OSGi. Пакеты приложений реализуют веб-службы SOAP и REST с использованием Apache CXF, настроенного blueprint.xml файлы, которые выглядят следующим образом:

 <blueprint xmlns="http://www.osgi.org/xmlns/blueprint/v1.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:cm="http://aries.apache.org/blueprint/xmlns/blueprint-cm/v1.1.0"
    xmlns:jaxws="http://cxf.apache.org/blueprint/jaxws"
    xmlns:ext="http://aries.apache.org/blueprint/xmlns/blueprint-ext/v1.2.0"
    xsi:schemaLocation="
  http://www.osgi.org/xmlns/blueprint/v1.0.0 http://www.osgi.org/xmlns/blueprint/v1.0.0/blueprint.xsd
  http://cxf.apache.org/blueprint/jaxws http://cxf.apache.org/schemas/blueprint/jaxws.xsd
  http://aries.apache.org/blueprint/xmlns/blueprint-cm/v1.1.0 http://aries.apache.org/schemas/blueprint-cm/blueprint-cm-1.1.0.xsd
  http://aries.apache.org/blueprint/xmlns/blueprint-ext/v1.2.0 http://aries.apache.org/schemas/blueprint-ext/blueprint-ext.xsd">

    <jaxws:endpoint id="bundle1-server" implementor="com.myapp.Bundle1ServiceImpl" endpointName="s:Bundle1Port"
        serviceName="s:Bundle1Service" address="http://0.0.0.0:9080/SoapContext/Bundle1Port" wsdlLocation="wsdl/Bundle1Service.wsdl" xmlns:s="http://com.myapp/services/bundle1service">
    </jaxws:endpoint>
</blueprint>

Когда конечная точка запускается, я вижу это в журнале:

 INFO  | org.apache.cxf.endpoint.ServerImpl |  | org.apache.cxf.endpoint.ServerImpl - initDestination -   85 | 109 - org.apache.cxf.cxf-core - 3.1.9 | Setting the server's publish address to be http://0.0.0.0:9080/SoapContext/Bundle1Port
INFO  | org.eclipse.jetty.server.ServerConnector |  | org.eclipse.jetty.server.AbstractConnector - doStart -  266 | 204 - org.eclipse.jetty.util - 9.2.15.v20160210 | Started ServerConnector@30394ac6{HTTP/1.1}{0.0.0.0:9080}

CXF использует Jetty для приема входящих HTTP-запросов (в cxf-rt-transports-http-jetty есть зависимость pom.xml ).
Я хочу переключить веб-сервисы с http на https.
Когда я меняю номер порта в blueprint.xml веб-служба действительно доступна через новый порт.
Однако изменение схемы URL с http на https (http://:9080 для https://:9443 ) приводит к ошибке:

 org.osgi.service.blueprint.container.ComponentDefinitionException: Unable to initialize bean bundle1-server
...
Caused by: java.io.IOException: Protocol mismatch for port 9443: engine's protocol is http, the url protocol is https
        at org.apache.cxf.transport.http_jetty.JettyHTTPServerEngineFactory.createJettyHTTPServerEngine(JettyHTTPServerEngineFactory.java:277)

Очевидно, мне также нужно указать сертификат сервера и сертификат CA. Я попытался добавить следующее:

 <httpj:engine-factory bus="cxf">
    <httpj:engine port="9443">
        <httpj:tlsServerParameters>
            <sec:keyManagers keyPassword="changeit">
                <sec:keyStore type="JKS" password="changeit"
                    file="/path-to-certificates/keystore.ks"/>
            </sec:keyManagers>
            <sec:trustManagers>
                <sec:keyStore type="JKS" password="password"
                    file="/path-to-certificates/truststore.ks"/>
            </sec:trustManagers>
            <sec:clientAuthentication want="false" required="false"/>
        </httpj:tlsServerParameters>
    </httpj:engine>
</httpj:engine-factory>

Но теперь я получаю:

 org.osgi.service.blueprint.container.ComponentDefinitionException: Unable to load class org.eclipse.jetty.server.Connector from recipe MapRecipe[name='#recipe-85']
...
Caused by: java.lang.ClassNotFoundException: org.eclipse.jetty.server.Connector not found by Bundle1 [255]
    at org.apache.felix.framework.BundleWiringImpl.findClassOrResourceByDelegation(BundleWiringImpl.java:1574)[org.apache.felix.framework-5.4.0.jar:]
    at org.apache.felix.framework.BundleWiringImpl.access$400(BundleWiringImpl.java:79)[org.apache.felix.framework-5.4.0.jar:]
    at org.apache.felix.framework.BundleWiringImpl$BundleClassLoader.loadClass(BundleWiringImpl.java:2018)[org.apache.felix.framework-5.4.0.jar:]
    at java.lang.ClassLoader.loadClass(ClassLoader.java:351)[:1.8.0_262]
    at org.apache.felix.framework.Felix.loadBundleClass(Felix.java:1925)[org.apache.felix.framework-5.4.0.jar:]
    at org.apache.felix.framework.BundleImpl.loadClass(BundleImpl.java:978)[org.apache.felix.framework-5.4.0.jar:]
    at org.apache.aries.blueprint.container.BlueprintContainerImpl.loadClass(BlueprintContainerImpl.java:467)[13:org.apache.aries.blueprint.core:1.6.1]
    at org.apache.aries.blueprint.container.BlueprintRepository.loadClass(BlueprintRepository.java:419)[13:org.apache.aries.blueprint.core:1.6.1]
    at org.apache.aries.blueprint.container.GenericType.parse(GenericType.java:135)[13:org.apache.aries.blueprint.core:1.6.1]
    at org.apache.aries.blueprint.di.AbstractRecipe.doLoadType(AbstractRecipe.java:168)[13:org.apache.aries.blueprint.core:1.6.1]

Чего мне здесь не хватает?

Обновление: Я также попытался настроить SSL глобально для всего сервера Karaf, отредактировав etc/org.ops4j.pax.web.cfg, чтобы включить

 org.osgi.service.http.secure.enabled=true
org.ops4j.pax.web.ssl.keystore=/path-to-keystore.ks
org.ops4j.pax.web.ssl.password=changeit
org.ops4j.pax.web.ssl.keypassword=changeit
org.osgi.service.http.port.secure=8443

Затем я вижу в журналах

 INFO  | org.ops4j.pax.web.service.jetty.internal.JettyServerImpl |  | org.ops4j.pax.web.service.jetty.internal.JettyServerImpl - addConnector -  226 | 222 - org.ops4j.pax.web.pax-web-jetty - 4.2.6 | Pax Web available at [0.0.0.0]:[8443]
INFO  | org.eclipse.jetty.server.ServerConnector |  | org.eclipse.jetty.server.AbstractConnector - doStart -  266 | 204 - org.eclipse.jetty.util - 9.2.15.v20160210 | Started secureDefault@3bae4ef2{SSL-http/1.1}{0.0.0.0:8443}
..
Caused by: java.io.IOException: Protocol mismatch for port 8443: engine's protocol is http, the url protocol is https

Что действительно сбивает с толку…

Ответ №1:

Я исправил исключение ClassNotFoundException, добавив org.eclipse.jetty.server в Import-Package в META-INF / MANIFEST.MF Однако я прочитал это: «Я настоятельно рекомендую людям настраивать серверы jetty в своих файлах blueprint»http://servicemix.396122.n5.nabble.com/servicemix-5-4-0-cxf-jetty-blueprint-issue-td5722268.html Поэтому, возможно, мне все же следует попытаться исправить последнюю (глобальную) конфигурацию, если это возможно.