在Spring Boot中使用Tomcat启用HTTP2

Question

Tomcat 8.5将是Spring Boot 1.4中的默认版本，支持HTTP/2。

如何在Spring Boot应用程序中启用HTTP/2？

Answer 1

在Spring Boot 2.1及更高版本中，只需将此属性添加到.properties（或.yml）文件即可：

server.http2.enabled=true

您也可以通过编程方式（在您的一个配置类中）这样做：

@Bean
public ConfigurableServletWebServerFactory tomcatCustomizer() {
    TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory();
    factory.addConnectorCustomizers(connector -> connector.addUpgradeProtocol(new Http2Protocol()));
    return factory;
}

Answer 2

您需要将HTTP2升级协议添加到Tomcat的连接器中。您可以通过自定义嵌入的Tomcat容器来做到这一点：

Java 8：

@Bean
public EmbeddedServletContainerCustomizer tomcatCustomizer() {
    return (container) -> {
        if (container instanceof TomcatEmbeddedServletContainerFactory) {
            ((TomcatEmbeddedServletContainerFactory) container)
                    .addConnectorCustomizers((connector) -> {
                connector.addUpgradeProtocol(new Http2Protocol());
            });
        }
    };
}

Java 7：

@Bean
public EmbeddedServletContainerCustomizer tomcatCustomizer() {
    return new EmbeddedServletContainerCustomizer() {
        @Override
        public void customize(ConfigurableEmbeddedServletContainer container) {
            if (container instanceof TomcatEmbeddedServletContainerFactory) {
                ((TomcatEmbeddedServletContainerFactory) container)
                        .addConnectorCustomizers(new TomcatConnectorCustomizer() {
                    @Override
                    public void customize(Connector connector) {
                        connector.addUpgradeProtocol(new Http2Protocol());
                    }
                });
            }
        }
    };
}

Answer 3

使用Spring Boot应用程序启用HTTP/2的最优雅、性能最好的方法如下。

首先，正如Andy Wilkinson的回答中所提到的，您需要在Tomcat级别启用HTTP/2：

@Bean
public EmbeddedServletContainerCustomizer tomcatCustomizer() {
    return (container) -> {
        if (container instanceof TomcatEmbeddedServletContainerFactory) {
            ((TomcatEmbeddedServletContainerFactory) container)
                    .addConnectorCustomizers((connector) -> {
                connector.addUpgradeProtocol(new Http2Protocol());
            });
        }
    };
}

如果您没有使用嵌入式Tomcat，您可以设置HTTP/2侦听，如下所示：

<Connector port="5080" protocol="HTTP/1.1" connectionTimeout="20000">
    <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
</Connector>

请记住，您需要Tomcat>=8.5。

然后，您应该在Tomcat前面使用HAProxy（版本>=1.7）来处理加密。

客户端将对HAProxy使用https，HAProxy将根据客户端的请求对后端使用明文HTTP/1.1或HTTP/2。不会有不必要的协议翻译。

匹配的HAProxy配置在这里：

# Create PEM: cat cert.crt cert.key ca.crt > /etc/ssl/certs/cert.pem
global
    tune.ssl.default-dh-param 2048
    ssl-default-bind-options no-sslv3 no-tls-tickets force-tlsv12
    ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
    chroot /var/lib/haproxy
    user haproxy
    group haproxy
defaults
    timeout connect 10000ms
    timeout client 60000ms
    timeout server 60000ms
frontend fe_https
    mode tcp
    rspadd Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
    rspadd X-Frame-Options: DENY
    bind *:443 ssl crt /etc/ssl/certs/cert.pem alpn h2,http/1.1
    default_backend be_http
backend be_http
    mode tcp
    server domain 127.0.0.1:8080
    # compression algo gzip # does not work in mode "tcp"
    # compression type text/html text/css text/javascript application/json

编辑2019

当使用模式"tcp"时，我面临两个问题

• 压缩不起作用，因为它依赖于http模式。所以后端必须处理它
• 后端无法看到客户端的IP地址。可能我需要NAT。还在调查

一般来说，由于haproxy代理较低级别的tcp连接，因此无法访问任何http内容

Answer 4

在Spring Boot 2中，您首先需要一个证书-它可以像这样生成：

keytool -genkey -keyalg RSA -alias my-the-best-api -keystore c:tmpkeystore.store -storepass secret -validity 3650 -keysize 2048

您只需要将此证书添加到类路径，并将所需的属性添加到application.properties:

server.http2.enabled=true
server.port = 8443
server.ssl.key-store=classpath:keystore.jks
server.ssl.key-store-password=secret

Answer 5

Spring Boot 2.2.0+默认随Tomcat 9.0.x一起提供，当使用JDK 9或更高版本时，Tomcat 9.0.x支持开箱即用的HTTP/2。链接