host头校验 spring boot

Host头校验（也称为域名验证或DNS验证）在Spring Boot应用程序中主要用于安全配置HTTPS连接。它涉及到将SSL证书绑定到特定的主机名或IP地址，确保客户端访问的是预期的服务提供商。当Spring Boot应用启用HTTPS并使用自签名或第三方证书时，会通过设置`server.ssl.hostNameVerifier`属性来进行校验。

通常，在Spring Boot中，你需要做以下几个步骤来配置host头校验：

1. 配置SSL/TLS：在application.properties或application.yml文件中添加SSL相关的配置，例如`server.port`（端口）、`server.ssl.key-store`和`server.ssl.key-store-password`（密钥文件信息）等。

2. 设置HostNameVerifier：在配置文件中加入`server.ssl.hostname-verifier=ALLOW_ALL`, `STRICT`, 或 `NONE`，其中`ALLOW_ALL`表示允许所有域名，`STRICT`是默认策略，只接受配置的主机列表，`NONE`则关闭校验，不推荐生产环境使用。

server:
  ssl:
    enabled: true
    hostname-verifier: STRICT # 更改为你需要的策略