Question

我无法使用安全性配置我的Spring Boot服务器的“自检”。这意味着我使用this tutorial创建了一个自签名证书。当我打开 https://localhost:8080来自浏览器没有问题，我有一个安全的加密连接。

但是当我想设置一个REST模板来调用https://localhost:8080时，会出现此错误：

create_train_test <- function(data, size = 0.8, train = TRUE) {
    n_row <- nrow(data)
    total_row <- size * n_row
    train_sample <- 1:total_row
    if (train == TRUE) {
        return (data[train_sample, ])
      } else {
        return (data[-train_sample, ])
     }
   }


create_train_test(mtcars)
#                     mpg cyl  disp  hp drat    wt  qsec vs am gear carb
#Mazda RX4           21.0   6 160.0 110 3.90 2.620 16.46  0  1    4    4
#Mazda RX4 Wag       21.0   6 160.0 110 3.90 2.875 17.02  0  1    4    4
#Datsun 710          22.8   4 108.0  93 3.85 2.320 18.61  1  1    4    1
#Hornet 4 Drive      21.4   6 258.0 110 3.08 3.215 19.44  1  0    3    1
#Hornet Sportabout   18.7   8 360.0 175 3.15 3.440 17.02  0  0    3    2
#Valiant             18.1   6 225.0 105 2.76 3.460 20.22  1  0    3    1
#Duster 360          14.3   8 360.0 245 3.21 3.570 15.84  0  0    3    4
#Merc 240D           24.4   4 146.7  62 3.69 3.190 20.00  1  0    4    2
#Merc 230            22.8   4 140.8  95 3.92 3.150 22.90  1  0    4    2
#Merc 280            19.2   6 167.6 123 3.92 3.440 18.30  1  0    4    4
#Merc 280C           17.8   6 167.6 123 3.92 3.440 18.90  1  0    4    4
#Merc 450SE          16.4   8 275.8 180 3.07 4.070 17.40  0  0    3    3
#Merc 450SL          17.3   8 275.8 180 3.07 3.730 17.60  0  0    3    3
#Merc 450SLC         15.2   8 275.8 180 3.07 3.780 18.00  0  0    3    3
#Cadillac Fleetwood  10.4   8 472.0 205 2.93 5.250 17.98  0  0    3    4
#Lincoln Continental 10.4   8 460.0 215 3.00 5.424 17.82  0  0    3    4
#Chrysler Imperial   14.7   8 440.0 230 3.23 5.345 17.42  0  0    3    4
#Fiat 128            32.4   4  78.7  66 4.08 2.200 19.47  1  1    4    1
#Honda Civic         30.4   4  75.7  52 4.93 1.615 18.52  1  1    4    2
#Toyota Corolla      33.9   4  71.1  65 4.22 1.835 19.90  1  1    4    1
#Toyota Corona       21.5   4 120.1  97 3.70 2.465 20.01  1  0    3    1
#Dodge Challenger    15.5   8 318.0 150 2.76 3.520 16.87  0  0    3    2
#AMC Javelin         15.2   8 304.0 150 3.15 3.435 17.30  0  0    3    2
#Camaro Z28          13.3   8 350.0 245 3.73 3.840 15.41  0  0    3    4
#Pontiac Firebird    19.2   8 400.0 175 3.08 3.845 17.05  0  0    3    2

完整堆栈跟踪：

nested exception is javax.net.ssl.SSLHandshakeException: PKIX path building failed:

我在整个互联网上搜索了有关如何从磁盘加载x.509证书然后用于“自调用”的文章，但我希望它能够像浏览器一样工作。

测试类和项目： https://github.com/mpawel1993/Family/blob/master/src/test/groovy/integrationTests/IntegrationE2ETests.groovy

Answer 1

此测试在JVM中运行。一开始我使用MockMvc，但是我读到MockMvc在HTTP上不起作用，这就是为什么我想使用RestTemplete的原因。 RestTemplete（Autowired）将对我的服务器进行REST调用，并且最接近对应用程序的真实用户调用。从根本上讲，我想通过SSL / HTTPS连接将浏览器“更改”为RestTemplete，但是由于SSLHandshakeException

而无法配置它

Answer 2

通常，您只是禁用SSL进行测试，因为它不必要地增加了复杂性，如您所见。我建议添加一个test个人资料并通过@ActiveProfiles(['dev', 'test'])激活它。

对于test配置文件，只需设置server.ssl.enabled=false。

如果您确实需要使用SSL进行测试，那么我建议您按照https://www.baeldung.com/spring-boot-https-self-signed-certificate

的说明进行操作。

另外，在查看您的代码后，我建议您使用spock查看data driven testing。

使用REST模板进行Spock E2E测试

2 个答案: