开发笔记:扩展Nacos使其支持https和登陆拉取配置com.alibaba.nacos.client.naming.tls.enable

篇首语：本文由编程笔记#小编为大家整理，主要介绍了扩展Nacos使其支持https和登陆拉取配置 com.alibaba.nacos.client.naming.tls.enable相关的知识，希望对你有一定的参考价值。

官方依赖版本：

nacos-server ：1.2.1
nacos-config-spring-boot.version :0.2.7

nacos server支持启用鉴权
### If turn on auth system:
nacos.core.auth.enabled=true

按照官方example（ https://github.com/nacos-group/nacos-examples/tree/master/nacos-spring-cloud-example/nacos-spring-cloud-config-example ）配置好发现客户端连接不上，总是403的错误，根据惯例来讲，这是没有授权引起的，然后我去github上找了下，果然有人提了这个 issue

问题有了，那么接下来追踪产生的原因。

跟踪源码发现 login 方法调用HttpClient 而 nacos server的数据接口是用ServerHttpAgent->HttpSimpleClient ，都是对HttpConnection的包装，但内部url拼接规则不同

由于这里拼接了“/”，导致 nacos上下文配置拼接时路径变成了//

nacos.config.context-path=/nacos
nacos server端使用了spring security进行权限，在新版的spring security中，对url进行了规则强校验，不允许类似“http://127.0.0.1//xxx”这种"//“出现，导致出现获取配置出现500的错误。（如果设置nacos.config.context-path=nacos 又会导致登陆失败，拿不到accessToken）

所以如果要不该源码实现登陆权限拉取配置需要通过代理转换请求地址。

于是在nacos server端配置nginx 代理请求

在访问nacos前加入一层nginx

location / {

proxy_pass http://127.0.0.1:8848/;

}

location /n/nacos {

proxy_pass http://127.0.0.1:8848/nacos/;

}

这样做的目的是为了重写”//“为”/"，保证security的url校验能够成功，

其中 nacosserver是nacos的访问url，这里我配置了两个，第一个是访问nacos的管理界面，第二个是client注册nacos的url

这样登陆授权是满足了，http明文传输配置中心的密码等敏感信息还是不够安全，所以扩展nacos使其支持https就是问题了

由于ServerHttpAgent类源码写死了 isSSL=false，看来不该源码不行了。（本来想替换ClientWorker的agent实例，结果发现是

NacosConfigService New出来的，和Spring框架设计上的差距有点大啊————）

好吧，源码开撸>>>>

修改ServerHttpAgent

private String getUrl(String serverAddr, String relativePath,boolean isSSL) {
String cOntextPath= serverListMgr.getContentPath().startsWith("/") ?
serverListMgr.getContentPath() : "/" + serverListMgr.getContentPath();
String url= StringUtils.removeEnd(serverAddr,"/")+"/"+StringUtils.removeStart(contextPath,"/")+ relativePath;
if (isSSL &&url.startsWith(httpPre)){
return httpsPre+StringUtils.removeStart(url,httpPre);
}else{
return url;
}
}

SecurityProxy.java

if (HttpClient.ENABLE_HTTPS){
url = "https://" + server + contextPath + LOGIN_URL;
}else {
url = "http://" + server + contextPath + LOGIN_URL;
}
if (server.contains(Constants.HTTP_PREFIX)||server.contains(Constants.HTTPS_PREFIX)) {
url = server + contextPath + LOGIN_URL;
}

为了避免证书校验请求域名的问题对HttpConnection所在类做了以下处理

static {
try {
trustAllHttpsCertificates();
HttpsURLConnection.setDefaultHostnameVerifier
(
(urlHostName, session) -> true
);
} catch (Exception e) {
}
}
private static void trustAllHttpsCertificates()
throws NoSuchAlgorithmException, KeyManagementException {
TrustManager[] trustAllCerts = new TrustManager[1];
trustAllCerts[0] = new TrustAllManager();
SSLContext sc = SSLContext.getInstance("SSL");
sc.init(null, trustAllCerts, null);
HttpsURLConnection.setDefaultSSLSocketFactory(
sc.getSocketFactory());
}
private static class TrustAllManager
implements X509TrustManager {
public X509Certificate[] getAcceptedIssuers() {
return null;
}
public void checkServerTrusted(X509Certificate[] certs,
String authType) {
}
public void checkClientTrusted(X509Certificate[] certs,
String authType) {
}
}