如何强制Feign客户端使用HTTP而非HTTPS发起接口请求

完全可以实现，核心是从请求构造、客户端配置两个层面锁死协议，避免请求被自动升级到HTTPS，具体可落地的操作如下：

• 硬编码Feign客户端的请求地址前缀为HTTP协议
  声明@FeignClient接口时，直接在url属性中写死http://开头的目标服务根地址，不要使用不带协议的相对地址、纯域名，该配置优先级最高，Feign构造请求时会直接使用指定的HTTP协议地址，不会自动替换为HTTPS，代码示例：

  @FeignClient(name = "targetApi", url = "http://your-target-api-domain.com")
  public interface TargetApiClient {
      // 在这里定义具体的接口请求方法
  }
  

• 配置层面关闭重定向自动跟随，避免被跳转到HTTPS
  很多时候初始发的是HTTP请求，但如果客户端开启了自动跟随重定向，服务端返回301/302跳转响应、Location头为HTTPS地址时，客户端会自动发起HTTPS请求，最终拿到错误响应。
  如果你把服务地址配置在配置文件中，首先确保根地址为http://开头，同时关闭对应Feign客户端的自动重定向跟随，以Spring Cloud OpenFeign搭配Apache HttpClient的配置为例：

  feign:
    client:
      config:
        targetApi:
          url: http://your-target-api-domain.com
    httpclient:
      enabled: true
      follow-redirects: false
  

  如果有自定义重定向策略的需求，也可以在构造Feign HttpClient实例时，新增规则禁止跨协议重定向，遇到跳转目标为HTTPS的响应直接拦截，不发起后续请求。
• 排查全局出站请求的协议篡改逻辑
  检查项目中是否存在全局请求拦截器、统一组件会自动把所有出站请求的HTTP协议替换为HTTPS，或是引入了客户端侧HSTS自动升级逻辑，这类组件需要针对调用该API的Feign客户端做特殊排除，避免协议被偷偷修改。

注意：配置完成后可以抓包验证出站请求的实际协议，确认没有被跳转到HTTPS地址后再正式上线，避免触发付费接口的错误返回。

内容的提问来源于stack exchange，提问作者Samuel