ConfidentialPort和SecurePort for Jetty有什么区别

如何解决ConfidentialPort和SecurePort for Jetty有什么区别

我正在尝试启用Jetty的https端口。 Jetty在Karaf服务器中运行。

虽然在网上找到了不同的建议配置：

• https://karaf.apache.org/manual/latest/的版本

    <!-- Use this connector for many frequently idle connections and for
       threadless continuations. -->
   <Call name="addConnector">
       <Arg>
           <New class="org.eclipse.jetty.server.nio.SelectChannelConnector">
               <Set name="host">
                   <Property name="jetty.host" />
               </Set>
               <Set name="port">
                   <Property name="jetty.port" default="8181" />
               </Set>
               <Set name="maxIdleTime">300000</Set>
               <Set name="Acceptors">2</Set>
               <Set name="statsOn">false</Set>
               <Set name="confidentialPort">8443</Set>
               <Set name="lowResourcesConnections">20000</Set>
               <Set name="lowResourcesMaxIdleTime">5000</Set>
           </New>
       </Arg>
   </Call>
  

• https://www.eclipse.org/jetty/documentation/9.1.5.v20140505/configuring-connectors.html的另一个版本

   <New id="tlsHttpConfig" class="org.eclipse.jetty.server.HttpConfiguration">
       <Arg>
           <New id="httpConfig" class="org.eclipse.jetty.server.HttpConfiguration">
               <Set name="secureScheme">https</Set>
               <Set name="securePort">
                   <Property name="jetty.tls.port" default="8443"/>
               </Set>
               <Set name="outputBufferSize">32768</Set>
               <Set name="requestHeaderSize">8192</Set>
               <Set name="responseHeaderSize">8192</Set>
  
               <!-- Uncomment to enable handling of X-Forwarded- style headers
               <Call name="addCustomizer">
                   <Arg><New class="org.eclipse.jetty.server.ForwardedRequestCustomizer"/></Arg>
               </Call>
               -->
           </New>
       </Arg>
       <Call name="addCustomizer">
           <Arg>
               <New class="org.eclipse.jetty.server.SecureRequestCustomizer"/>
           </Arg>
       </Call>
  

我没有两种工作方法。您是否有关于如何调试此问题以及实际上正确的方法的任何提示？

解决方法

对于稳定版本（非EOL）的Jetty，例如Jetty 9.4.x ...

HttpConfiguration.securePort（ServerConnector上存在的配置）是逻辑端口，用于标识对您的客户端公开可见的安全端口。

以这个用例为例。

1. 公共Internet上的浏览器请求https://acme.com/foo
2. 浏览器为acme.com查找DNS并获取210.1.1.1
3. 浏览器在端口210.1.1.1上连接到443
4. 负载均衡器/代理正在监听210.1.1.1:443并接受请求。
5. Load Balancer添加了Forwarding标头并连接到内部IP 10.2.2.2:8443
6. 在10.2.2.2:8443上侦听的Jetty服务器接受连接并处理请求。

这时，Jetty服务器上的配置在端口ServerConnector上有一个8443，端口HttpConfiguration.securePort的值是443，因为这是公用端口浏览器看到的。