Loopback4中OpenAPI连接器调用自签名证书HTTPS服务的配置问询

别担心，LoopBack 4的OpenAPI连接器确实支持禁用SSL证书验证的配置，和REST连接器的strictSSL参数逻辑一致，下面是具体的实现方法：

核心解决方案：通过requestOptions配置禁用SSL验证 #

OpenAPI连接器底层依赖node-fetch发起请求，我们可以通过传递requestOptions参数，把SSL验证相关的配置直接传递给node-fetch。其中strictSSL: false（或者等价的rejectUnauthorized: false）就能跳过自签名证书的验证步骤。

1. 在服务定义时直接配置 #

创建OpenAPI服务类的时候，可以在config选项里添加requestOptions：

import {injectable} from '@loopback/core';
import {configureOpenApiConnector} from '@loopback/openapi-v3';

@injectable()
export class ScimUserService extends configureOpenApiConnector({
  // 你的OpenAPI Spec路径或对象
  spec: require('./scim2-openapi-spec.json'),
  config: {
    baseURL: 'https://localhost:8243/scim2/1.0.0',
    // 添加这部分配置跳过SSL验证
    requestOptions: {
      strictSSL: false,
    },
  },
}) {}

2. 通过服务绑定动态配置 #

如果是在应用启动时绑定服务，也可以通过configure方法设置这个参数：

// 在application.ts中
import {ScimUserService} from './services/scim-user.service';

export class PerfilUsuarioMsApplication extends BootMixin(
  ServiceMixin(RepositoryMixin(RestApplication)),
) {
  constructor(options: ApplicationConfig = {}) {
    super(options);
    
    // 绑定并配置服务
    this.bind('services.ScimUserService')
      .toClass(ScimUserService)
      .configure({
        requestOptions: {
          strictSSL: false,
        },
      });
  }
}

补充说明 #

• strictSSL和rejectUnauthorized是等价的：在node-fetch中，strictSSL是rejectUnauthorized的别名，设置其中任意一个都能生效。
• 生产环境警告：这个配置只适合开发或测试场景，生产环境绝对不能禁用SSL验证，正确的做法是将自签名证书添加到Node.js的信任证书库中，或者使用权威CA颁发的合法证书。
• 其他SSL相关配置：如果需要更精细的SSL控制，比如指定自定义证书，也可以在requestOptions里添加ca、cert、key等参数，这些都会被node-fetch直接使用。

配置完成后，再调用service.operation()就不会再出现unable to verify the first certificate的错误了。

内容的提问来源于stack exchange，提问作者Emilio Numazaki