如何在JAX-RS中延长TLS连接时长并复用连接？

我的服务采用JAX-RS和SOAP协议，希望复用初始化HTTP客户端连接与握手时建立的TLS连接，让后续连接可复用该TLS连接。开启SSL调试后发现，20次事务中发生了5次握手，我希望修改这一行为：要么20次事务仅进行1次握手（所有事务复用同一TLS连接），要么将TLS连接时长延长至10分钟（需符合合规要求）。我尝试在请求头中添加以下内容：

Connection: Keep-Alive
Keep-Alive: timeout=10, max=10

同时也尝试通过以下代码自定义HTTP头：

Map<String, List<String>> httpHeaders = new HashMap<>();
httpHeaders.put("Connection", Collections.singletonList("Keep-Alive"));
httpHeaders.put("Keep-Alive", Collections.singletonList("timeout=10, max=10"));
bindProvider.getRequestContext().put(HTTP_REQUEST_HEADERS, httpHeaders);

但负载测试结果与未添加这些头时无明显差异，我怀疑JAX-RS中存在其他配置层覆盖了自定义头，请问在JAX-RS中实现该需求的正确方法是什么？

只手动加Keep-Alive请求头没用，因为JAX-RS客户端的连接复用逻辑由底层HTTP客户端的连接池配置决定，而非单纯的请求头。主流JAX-RS实现（Jersey、RESTEasy）都依赖Apache HttpClient等底层组件，需要针对性配置连接池参数：

一、Jersey（GlassFish/Payara默认实现） #

1. 先添加Apache HttpClient连接器依赖（Maven示例） #

<dependency>
    <groupId>org.glassfish.jersey.connectors</groupId>
    <artifactId>jersey-apache-connector</artifactId>
    <version>你的Jersey版本</version>
</dependency>

2. 配置连接池与连接存活时间 #

// 创建连接池管理器，核心控制连接复用
PoolingHttpClientConnectionManager connManager = new PoolingHttpClientConnectionManager();
// 设置总连接数上限，根据并发量调整
connManager.setMaxTotal(20);
// 设置单个目标服务的最大连接数，确保足够复用
connManager.setDefaultMaxPerRoute(20);
// 设置连接空闲10分钟后才校验有效性（即延长连接存活时间）
connManager.setValidateAfterInactivity(600000);

// 构建HttpClient实例
CloseableHttpClient httpClient = HttpClientBuilder.create()
        .setConnectionManager(connManager)
        .setDefaultRequestConfig(RequestConfig.custom()
                .setConnectTimeout(5000) // 连接超时
                .setSocketTimeout(30000) // 读取超时
                .build())
        .build();

// 让Jersey客户端使用这个配置好的HttpClient
ClientConfig clientConfig = new ClientConfig();
clientConfig.property(ApacheClientProperties.CONNECTION_MANAGER, connManager);
clientConfig.connectorProvider(new ApacheConnectorProvider());

Client client = ClientBuilder.newClient(clientConfig);

二、RESTEasy（WildFly默认实现） #

1. 添加依赖（Maven示例） #

<dependency>
    <groupId>org.jboss.resteasy</groupId>
    <artifactId>resteasy-client</artifactId>
    <version>你的RESTEasy版本</version>
</dependency>
<dependency>
    <groupId>org.jboss.resteasy</groupId>
    <artifactId>resteasy-apache-httpclient4</artifactId>
    <version>你的RESTEasy版本</version>
</dependency>

2. 配置连接池 #

PoolingHttpClientConnectionManager connManager = new PoolingHttpClientConnectionManager();
connManager.setMaxTotal(20);
connManager.setDefaultMaxPerRoute(20);
connManager.setValidateAfterInactivity(600000); // 10分钟存活时间

CloseableHttpClient httpClient = HttpClientBuilder.create()
        .setConnectionManager(connManager)
        .setDefaultRequestConfig(RequestConfig.custom()
                .setConnectTimeout(5000)
                .setSocketTimeout(30000)
                .build())
        .build();

// 绑定到RESTEasy客户端
ResteasyClient client = new ResteasyClientBuilder()
        .httpEngine(new ApacheHttpClient4Engine(httpClient))
        .build();

三、关键注意事项 #

• 别手动设置Connection: Keep-Alive：底层HTTP客户端会自动处理请求头，手动设置可能被覆盖或引发冲突。
• 确认服务端支持Keep-Alive：如果服务端返回Connection: close，客户端无法复用连接，需同步配置服务端（如Tomcat、Nginx的Keep-Alive参数）。
• 连接池参数匹配负载：maxTotal和defaultMaxPerRoute要根据实际并发量调整，避免因连接池耗尽被迫新建连接。
• TLS会话复用：Apache HttpClient默认开启TLS会话复用，可进一步减少握手次数，无需额外配置。

内容的提问来源于stack exchange，提问作者Pory