Tomcat配置http强制跳转https

最新推荐文章于 2021-12-06 14:51:46 发布

ClearLoveQ

最新推荐文章于 2021-12-06 14:51:46 发布

阅读量854

点赞数

分类专栏： WEB服务器文章标签： http强制跳转https

本文链接：https://blog.youkuaiyun.com/ClearLoveQ/article/details/109011095

版权

WEB服务器专栏收录该内容

9 篇文章

订阅专栏

本文介绍如何在web.xml中配置SSL客户端证书认证，通过设置login-config和security-constraint标签实现对网站资源的安全访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在web.xml文件的最后一个标签下添加

在welcome-file-list标签后加入
<login-config>  
        <!-- Authorization setting for SSL -->  
        <auth-method>CLIENT-CERT</auth-method>  
        <realm-name>Client Cert Users-only Area</realm-name>  
    </login-config>  
    <security-constraint>  
        <!-- Authorization setting for SSL -->  
        <web-resource-collection >  
            <web-resource-name >SSL</web-resource-name>  
            <url-pattern>/*</url-pattern>  
        </web-resource-collection>  
        <user-data-constraint>  
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
        </user-data-constraint>  
    </security-constraint>