嵌入式 Jetty HTTP/2 无法与 Firefox/Chrome 一起使用，但似乎可以与 Safari 一起使用

Question

我正在嵌入式 Jetty (9.3.0.v20150612) 中实现一个 servlet，我想使用 HTTP/2。

我正在启用 ALPN 以与 select HTTP1.1 或 HTTP2 进行协议协商。当我从 Safari 8（仅支持 HTTP1.1）或 Safari 9（同时支持 HTTP1.1 和 HTTP2）向我的 servlet 发送 HTTPs 请求时，我从我的 servlet 得到了答复。当我从 Firefox 39 执行相同的请求时，它不起作用，我只得到 NS_ERROR_ABORT。我和 Chrome.

有同样的问题

我有两个问题：

为什么我没有从 Chrome 和 Firefox
我如何知道 Safari 9 是否使用 HTTP/2 而不是 HTTP1.1？（我的 IOS9 应用程序也可以正常连接）

下面是执行 Jetty 初始化的代码

    private void startHTTP2Server() {
    WebServerProperties webProperties = WebServerProperties.getInstance();

    HttpConfiguration config = getHttpConfiguration();

    HttpConnectionFactory http1 = new HttpConnectionFactory(config);
    HTTP2ServerConnectionFactory http2 = new HTTP2ServerConnectionFactory(config);

    NegotiatingServerConnectionFactory.checkProtocolNegotiationAvailable();
    ALPNServerConnectionFactory alpn = new ALPNServerConnectionFactory();
    alpn.setDefaultProtocol(http1.getProtocol()); // sets default protocol to HTTP 1.1

    // SSL Connection Factory
    SslContextFactory sslContextFactory = new SslContextFactory();
    sslContextFactory.setKeyStorePath(webProperties.getKeystore());
    sslContextFactory.setKeyStorePassword(webProperties.getKeystorePassword());
    //sslContextFactory.setKeyManagerPassword(KEYSTORE_PW);
    //sslContextFactory.addExcludeCipherSuites(".*RC4.*");
    //sslContextFactory.addExcludeCipherSuites("TLS_DHE_RSA.*");
    sslContextFactory.setProtocol(webProperties.getTLSVersion()); // SEB
    SslConnectionFactory ssl = new SslConnectionFactory(sslContextFactory, alpn.getProtocol());

    Server server = new Server();
    //ServerConnector connector = new ServerConnector(server, ssl, alpn, http2, http1);
    ServerConnector connector = new ServerConnector(server, ssl, alpn, http2, http1);
    connector.setPort(webProperties.getPort());
    server.addConnector(connector);

    // --- SEB
    ServletContextHandler context = new ServletContextHandler(ServletContextHandler.SESSIONS);
    context.setContextPath(webProperties.getServletContext());
    context.setResourceBase(System.getProperty(webProperties.getServletTmpDir()));
    server.setHandler(context);

    // Add dump servlet
    context.addServlet(IMonServer.class, webProperties.getServletPath());

    try {
        server.start();
        server.join();
    } catch (Exception e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
}

private static HttpConfiguration getHttpConfiguration() {
    WebServerProperties webProperties = WebServerProperties.getInstance();
    HttpConfiguration config = new HttpConfiguration();
    config.setSecureScheme("https");
    config.setSecurePort(webProperties.getPort());
    config.setSendXPoweredBy(true);
    config.setSendServerVersion(true);
    config.addCustomizer(new SecureRequestCustomizer());
    return config;
}

当我启动服务器时，我还提供了 Java 选项 -Xbootclasspath/p:$installDirectory/lib/alpn-boot-8.1.3.v20150130.jar

有什么不对或遗漏的吗？感谢您的帮助，

此致，

Answer 1

您的代码是正确的，只是缺少两行对于让 HTTP/2 正常工作很重要。

配置 SslContextFactory 时，添加行：

    sslContextFactory.setCipherComparator(HTTP2Cipher.COMPARATOR);
    sslContextFactory.setUseCipherSuitesOrder(true);

这两行的作用是对 TLS 密码进行排序，使 HTTP/2 密码优先于其他密码，并要求遵守该顺序。

如果不进行排序，服务器将退回到 HTTP/2 (h2-14) 的旧草稿版本，该版本不强制执行密码强度，但不幸的是，这被 Chrome 和 Firefox 拒绝了。

我不知道它为什么与 Safari 一起工作：要么是 Safari 错误，要么是对 HTTP/2 规范相对于其他浏览器的密码强度的更宽松的解释。

嵌入式 Jetty HTTP/2 无法与 Firefox/Chrome 一起使用，但似乎可以与 Safari 一起使用

Embedded Jetty HTTP/2 not working with Firefox/Chrome but seems ok with Safari

java

safari

firefox

jetty

http2