如何为Zuul的路由API添加外部代理解决SSL报错问题

以下三种方案可根据实际场景选择：

方案1：全局配置（推荐，无代码侵入） #

所有Zuul转发的请求统一走同一个代理，直接在配置文件中添加如下配置即可：

# application.yml 配置示例
spring:
  cloud:
    netflix:
      zuul:
        host:
          proxy-host: abc.xyz.com
          proxy-port: 80
          # 解决SSL报错可选配置，按需开启
          ssl-validation-enabled: false
          hostname-verification-enabled: false

如果是properties格式配置文件，对应配置为：

spring.cloud.netflix.zuul.host.proxy-host=abc.xyz.com
spring.cloud.netflix.zuul.host.proxy-port=80
# 解决SSL报错可选配置
spring.cloud.netflix.zuul.host.ssl-validation-enabled=false
spring.cloud.netflix.zuul.host.hostname-verification-enabled=false

方案2：自定义请求工厂 #

如果需要对转发客户端做更多定制（比如修改超时、添加拦截器等），可以自定义Zuul使用的ClientHttpRequestFactory：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.http.client.SimpleClientHttpRequestFactory;
import java.net.InetSocketAddress;
import java.net.Proxy;
import java.net.Proxy.Type;

@Configuration
public class ZuulProxyConfig {
    @Bean
    public SimpleClientHttpRequestFactory zuulClientHttpRequestFactory() {
        SimpleClientHttpRequestFactory requestFactory = new SimpleClientHttpRequestFactory();
        // 配置和你之前RestTemplate一致的代理规则
        Proxy proxy = new Proxy(Type.HTTP, new InetSocketAddress("abc.xyz.com", 80));
        requestFactory.setProxy(proxy);
        // 可自定义超时时间
        requestFactory.setConnectTimeout(30000);
        requestFactory.setReadTimeout(30000);
        return requestFactory;
    }
}

Zuul内部的SimpleHostRoutingFilter会自动加载这个自定义的请求工厂完成转发。

方案3：过滤器动态配置代理 #

如果需要根据请求信息动态切换代理（比如不同路由走不同代理），可以直接在你已有的Zuul过滤器中添加代理配置：

@Override
public Object run() {
    RequestContext ctx = RequestContext.getCurrentContext();
    // 给当前请求设置代理，Zuul转发时会优先读取该配置
    Proxy customProxy = new Proxy(Proxy.Type.HTTP, new InetSocketAddress("abc.xyz.com", 80));
    ctx.set("proxy", customProxy);
    // 解决当前请求SSL报错的可选配置
    ctx.set("sslValidationEnabled", false);
    ctx.set("hostnameVerificationEnabled", false);
    
    // 你的原有业务逻辑
    String remoteHost = ctx.getRequest().getRemoteHost();
    String requestURL = ctx.getRequest().getRequestURL().toString();
    
    return null;
}

内容的提问来源于stack exchange，提问作者Initials