Web应用中Rest调用失败，独立Java程序运行正常求协助

1. 确认Web容器使用的JRE/JDK路径 #

独立程序用的JRE和Web容器（比如Tomcat）可能不是同一个，你把证书加到了本地JRE的cacert，但Web容器用的是另一个JRE，导致证书不生效。

• 排查：
  • 看Web容器启动日志找JRE路径，或者在Web应用里打印System.getProperty("java.home")获取当前JRE路径，和独立程序的路径对比。
• 解决：
  • 把证书添加到Web容器使用的JRE下的lib/security/cacerts文件中；或者修改Web容器启动参数，指定用已加证书的JRE。

2. 检查SSL证书加载是否正确 #

就算证书加到了cacert，Web应用也可能没正确加载，或者被自定义SSL上下文覆盖了默认配置。

• 排查：
  • 在Web应用里加日志打印SSL上下文的信任管理器信息，确认是否包含目标服务器证书；或者临时禁用SSL验证（仅用于排查，生产不能用），看能不能调用成功：

    // 临时禁用SSL验证（仅排查用）
    SSLContext sslContext = SSLContexts.custom()
        .loadTrustMaterial((chain, authType) -> true)
        .build();
    SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslContext, NoopHostnameVerifier.INSTANCE);
    CloseableHttpClient httpClient = HttpClients.custom().setSSLSocketFactory(sslsf).build();
    

• 解决：
  • 如果禁用验证后成功，说明证书还是没加载对，重新执行导入命令：

    keytool -import -alias uat-cert -file uat.xxxx.com.crt -keystore $JAVA_HOME/lib/security/cacerts -storepass changeit
    

  • 确保输入的密码是默认的changeit，证书文件是正确的PEM格式。

3. 代理配置问题 #

Web服务器所在环境可能需要走代理访问外部接口，而独立程序直接访问不需要。

• 排查：
  • 在Web应用里打印http.proxyHost、http.proxyPort等系统属性，看代理配置和独立程序是否一致。
• 解决：
  • 在HttpClient里配置代理：

    HttpHost proxy = new HttpHost("proxy.example.com", 8080);
    DefaultHttpClient httpClient = new DefaultHttpClient();
    httpClient.getParams().setParameter(ConnRoutePNames.DEFAULT_PROXY, proxy);
    

  • 或者在Web容器启动参数里加代理配置：

    -Dhttp.proxyHost=proxy.example.com -Dhttp.proxyPort=8080 -Dhttps.proxyHost=proxy.example.com -Dhttps.proxyPort=8080
    

4. Cookie有效性问题 #

你代码里硬编码的JSESSIONID可能在独立程序中有效，但到Web环境已经过期，或者目标服务器的会话和Web应用的请求来源（比如IP）不匹配。

• 排查：
  • 去掉硬编码的Cookie，先发GET请求到目标服务器获取有效的JSESSIONID，再用这个ID发POST请求。
• 解决：
  • 修改代码动态获取JSESSIONID：

    // 先获取JSESSIONID
    HttpGet getRequest = new HttpGet("https://uat.xxxx.com/rest/obt/external/flight");
    HttpResponse getResponse = httpClient.execute(getRequest);
    Header[] cookies = getResponse.getHeaders("Set-Cookie");
    String jsessionId = null;
    for (Header cookie : cookies) {
        if (cookie.getValue().startsWith("JSESSIONID=")) {
            jsessionId = cookie.getValue().split(";")[0];
            break;
        }
    }
    // 再设置到POST请求中
    HttpPost request = new HttpPost(SEARCH_API);
    if (jsessionId != null) {
        request.addHeader("Cookie", jsessionId);
    }
    

5. HttpClient依赖冲突 #

Web应用里可能引入了多个版本的HttpClient或相关依赖（比如Apache Commons Codec、Logging），导致SSL处理逻辑异常。

• 排查：
  • 用Maven的mvn dependency:tree查看依赖树，对比独立程序的HttpClient版本是否一致。
• 解决：
  • 统一HttpClient版本，排除冲突依赖，比如Maven中：

    <dependency>
        <groupId>org.apache.httpcomponents</groupId>
        <artifactId>httpclient</artifactId>
        <version>4.5.14</version>
        <exclusions>
            <exclusion>
                <groupId>commons-logging</groupId>
                <artifactId>commons-logging</artifactId>
            </exclusion>
        </exclusions>
    </dependency>
    

6. 文件权限问题 #

Web容器运行用户（比如Tomcat用户）没有读取cacert文件的权限，导致无法加载证书。

• 排查：
  • 检查Web容器用户对$JAVA_HOME/lib/security/cacerts的读取权限。
• 解决：
  • 修改cacert文件权限：

    chmod 644 $JAVA_HOME/lib/security/cacerts
    

  • 或者把cacert复制到Web应用资源目录，代码中指定加载：

    KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
    InputStream in = getClass().getResourceAsStream("/cacerts");
    trustStore.load(in, "changeit".toCharArray());
    SSLContext sslContext = SSLContexts.custom().loadTrustMaterial(trustStore).build();
    

内容的提问来源于stack exchange，提问作者TEMS