如何拦截HTTPS API调用？需捕获Spring Boot到第三方API的请求

以下是针对你的链路场景，能完整捕获从浏览器到Node.js、Spring Boot再到第三方HTTPS API全链路请求响应的工具和配置方法：

一、应用层拦截工具（无需代理，直接在服务内部捕获） #

• 字节码增强工具（如ByteBuddy）
  针对Spring Boot应用，可以编写自定义Java Agent，在RestTemplate、WebClient、OkHttp等HTTP客户端的发送/回调方法中插入拦截逻辑，直接打印或记录请求的URL、Header、Body以及响应内容。这种方式不需要依赖外部代理，避免证书配置问题，精准捕获应用发出的所有HTTP/HTTPS请求。
• Spring Boot 观测工具链
  集成Micrometer Tracing+OpenTelemetry/Zipkin，通过引入对应依赖（如micrometer-tracing-bridge-otel），自动对Spring的HTTP客户端进行 instrumentation，将请求响应详情上报到追踪系统。同时给Node.js应用接入OpenTelemetry SDK，就能在追踪平台上看到从浏览器到第三方API的完整链路数据。

二、代理工具（配置后端服务走代理捕获） #

• Mitmproxy
  轻量命令行代理，支持HTTPS解密。需要：
  1. 在Spring Boot启动参数中添加代理配置：-Dhttps.proxyHost=localhost -Dhttps.proxyPort=8080
  2. 将Mitmproxy的CA证书导入到JVM信任存储（使用keytool -importcert命令）
     启动代理后即可捕获Spring到第三方API的明文请求响应。
• 复用Charles/HTTPS Toolkit（调整配置）
  你之前的工具并非不能抓后端请求，只是没配置服务代理：
  1. 在Spring Boot的application.yml中添加代理配置：

     spring:
       cloud:
         gateway:
           httpclient:
             proxy:
               host: localhost
               port: 8888 # Charles默认端口
     

     或者设置环境变量：HTTP_PROXY=http://localhost:8888、HTTPS_PROXY=http://localhost:8888
  2. 将工具的根证书导入JVM信任库，即可解密并捕获Spring发出的HTTPS请求。

三、网络层抓包工具（针对跨服务/第三方流量） #

• Wireshark（精准过滤+SSL解密）
  1. 过滤第三方API的IP和443端口：host [第三方API的IP] and port 443
  2. 若要解密HTTPS流量，需：
     • 若使用代理，导入代理CA证书到Wireshark的SSL解密配置
     • 或获取第三方API的私钥（仅私有API可行），添加到Wireshark的SSL密钥列表
       另外，可通过进程ID过滤Spring应用的流量（Windows依赖Npcap，Linux结合tcpdump）。
• Tcpdump（服务器环境适用）
  命令行抓包，例如：

  tcpdump -i any host [第三方API域名解析IP] and port 443 -w spring-third-party.pcap
  

  生成的pcap文件可导入Wireshark分析，同样需要配置SSL解密才能查看明文内容。

四、全链路APM工具 #

• OpenTelemetry
  给Node.js和Spring Boot分别接入对应SDK，自动追踪所有HTTP调用。配置导出到Jaeger或Grafana Tempo后，可在UI中查看每个请求的完整链路，包括Spring到第三方API的请求参数、响应状态、耗时等细节，还能自定义埋点记录请求体。
• SkyWalking
  部署SkyWalking服务端后，给Node.js和Spring Boot添加探针，自动发现服务间调用和第三方API请求。在SkyWalking UI的拓扑图和链路追踪页面，可直观查看全链路流转，以及每个节点的请求响应详情。

内容的提问来源于stack exchange，提问作者Araf