如何为Go语言HTTPS部署的gRPC服务创建Java非安全客户端

我来帮你搞定这个问题！你遇到的UNAVAILABLE: io exception错误，本质是因为你的Go gRPC服务启用了HTTPS（TLS加密），而Java客户端默认会尝试进行TLS握手，但你没有提供证书配置，导致握手失败。要实现“无需传入证书的非安全连接”，我们可以根据实际场景调整客户端的连接配置，下面分两种常见情况说明：

场景1：服务端支持明文连接（可修改服务端配置时） #

如果你的Go服务可以同时兼容明文和TLS连接，那Java客户端直接用明文模式连接即可，完全不需要证书：

修改后的完整代码如下：

public class testgrpc {
    ManagedChannel channel;
    ServiceGrpc.ServiceBlockingStub blockingStub;
    String host = "remotesecuredhost";
    // 注意：port是int类型，不能用字符串赋值，记得去掉引号
    int port = XXX; 

    @Test
    public void testgrpc() {
        // 添加.usePlaintext()启用明文连接
        channel = ManagedChannelBuilder.forAddress(host, port)
                .usePlaintext()
                .build();
        blockingStub = ServiceGrpc.newBlockingStub(channel);
        // 补全response变量声明，替换成你的实际响应类型
        Response response = blockingStub.health(Empty.newBuilder().build());
    }
}

小提示：如果你的gRPC Java版本较新，usePlaintext()可能被标记为过时，改用enablePlaintext()就能解决，功能完全一致。

场景2：服务端强制TLS连接（无法修改服务端，仅测试环境用） #

如果你的Go服务必须用TLS连接，那客户端可以配置TLS但跳过证书验证（这是非安全行为，只建议在测试环境使用）：

首先确保你已经引入了Netty相关依赖，然后构建一个信任所有证书的SslContext：

import io.grpc.netty.shaded.io.grpc.netty.GrpcSslContexts;
import io.grpc.netty.shaded.io.netty.handler.ssl.SslContext;
import io.grpc.netty.shaded.io.netty.handler.ssl.SslContextBuilder;
import io.grpc.netty.shaded.io.netty.handler.ssl.util.InsecureTrustManagerFactory;

public class testgrpc {
    ManagedChannel channel;
    ServiceGrpc.ServiceBlockingStub blockingStub;
    String host = "remotesecuredhost";
    int port = XXX; 

    @Test
    public void testgrpc() throws Exception {
        // 构建信任所有证书的SslContext，跳过服务端证书验证
        SslContext sslContext = GrpcSslContexts.configure(SslContextBuilder.forClient())
                .trustManager(InsecureTrustManagerFactory.INSTANCE)
                .build();

        channel = NettyChannelBuilder.forAddress(host, port)
                .sslContext(sslContext)
                .build();
        blockingStub = ServiceGrpc.newBlockingStub(channel);
        Response response = blockingStub.health(Empty.newBuilder().build());
    }
}

重要提醒：这种方式会完全跳过证书验证，存在被中间人攻击的风险，绝对不能在生产环境使用！

另外还要修正你原代码里的一个低级错误：int port ="XXX";把字符串赋值给int类型变量会直接编译失败，必须改成int port = XXX;（把XXX替换成实际的数字端口）。

内容的提问来源于stack exchange，提问作者Error Hunter