struts2配置https协议

最新推荐文章于 2025-10-15 17:04:01 发布

原创最新推荐文章于 2025-10-15 17:04:01 发布 · 3.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#struts2.0

SSH 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了如何在Struts2框架下配置HTTPS协议。首先，需要升级Struts2到2.1.18及以上版本并替换相关jar包。接着，引入struts2-ssl-plugin.jar，设置struts.xml中的SSL配置，指定HTTP和HTTPS端口。通过继承'ssl-default'包并使用@Secured注解来限制某些方法仅允许HTTPS访问。同时，对于jsp页面的base标签，可以通过获取请求信息动态设置，确保链接使用HTTPS。

部署运行你感兴趣的模型镜像

最近，客户要求项目都是https的协议，后来服务器就加上了负载均衡将web发出的https协议转化成http协议。实际上tomcat服务器使用的还是http来接受请求的，所以只能配置Struts和一些重定向请求。

一、过程（

1.升级Struts2，我用的时候必须struts必须是2.1.18版本以上（包括2.1.18），主要是替换两个包，一个是struts2-core-2.x.xx.jar，一个是xwork-core-2.x.xx.jar，替换这两个包。必要时要删除struts2-codebehind-plugin-2.x.xx.jar这几个插件包，不然会报错

2.加入struts2-ssl-plugin.jar这个包，并在struts加入相应的代码，可以参考这儿。

）

1、在Struts.xml中加上如下的设置：

<constant name="struts2.sslplugin.httpPort" value="8080"/> //对应tomcat http协议请求的端口号
<constant name="struts2.sslplugin.httpsPort" value="8443"/> //对应tomcat https协议请求的端口号
<constant name="struts2.sslplugin.annotations" value="true"/>
<package name="stu" namespace="/" extends="ssl-default,json-default"> //必须继承ssl-default

注：不要添加ssl的拦截器，否则无法获取request的信息（cookie）。

2、之后在使用到ssl方法前或是action钱加上注释就ok了。

@Secured

public String login() throw Exception{

........

return SUCCESS;

}

@Secured

public class UserAction extends ActionSupport implements ServletRequestAware,ServletResponseAware{

........

各种方法

}