如何让Feign Client使用HTTPS而非HTTP请求？

核心问题定位 #

从错误日志可见，Feign发起的请求是http://BlockService/v1/block/blocked?userId1=25&userId2=2，协议仍是HTTP——你配置的SSL组件是用来处理HTTPS请求的证书验证，但当前的核心问题是Feign根本没发起HTTPS请求，SSL配置自然不会生效。

解决步骤 #

1. 修改Feign Client的请求协议

   • 若直接指定URL：在@FeignClient注解的url属性里显式使用HTTPS开头，示例：

     @FeignClient(name = "BlockService", url = "https://BlockService:9090", configuration = YourFeignConfig.class)
     public interface BlockFeignClient {
         // 接口定义
     }
     

   • 若使用服务发现（如Eureka、Nacos）：要么确保BlockService在注册中心的元数据携带HTTPS地址，要么在本地配置中指定该服务的Feign协议：

     feign:
       client:
         config:
           BlockService:
             url: https://BlockService:9090
     

2. 确认Feign配置类生效

   • 确保你的配置类添加了@Configuration注解，且被@FeignClient的configuration属性正确引用。
   • 你的Feign.Builder已经关联了SSL Client，但只有当请求协议为HTTPS时，才会触发SSL逻辑。

3. 全局配置Feign默认使用HTTPS
   如果所有Feign Client都需要切换为HTTPS，可在application.yml中添加全局配置：

   feign:
     client:
       config:
         default:
           url: https://${spring.application.name}:${server.port}
   

额外验证点 #

• 确认目标服务BlockService的HTTPS端口正常开放，手动访问https://192.168.1.59:9090/v1/user/get?id=2验证可用性。
• 服务发现环境下，检查注册中心里BlockService的实例地址是否为HTTPS协议。

内容的提问来源于stack exchange，提问作者kkaranalbant