对tomcat/jboss发布的某个项目要求https方式访问

最新推荐文章于 2024-08-22 17:45:45 发布

原创最新推荐文章于 2024-08-22 17:45:45 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#jboss

服务器管理专栏收录该内容

7 篇文章

订阅专栏

本文介绍如何在JBoss服务器上配置特定应用使用HTTPS访问，通过修改server.xml和web.xml文件实现不同项目的混合部署。

原来jboss上面只有1个项目，在server.xml设定了要用https方式才能访问。现在又增加了一个新项目，新项目普通用户都能访问，为此，修改了server.xml，设定同时开放80和443端口，但是这样所有的项目都可以用http方式打开了，怎么才能保持原来的项目仍然用https才能访问呢。

查了很多资料，最后发现修改项目的WEB-INF/web.xml可以实现对某个项目访问权限的控制。如果要保证只能用https方式才能打开项目，要在web.xml增加以下内容

 <security-constraint>  

     <web-resource-collection >  

         <web-resource-name >SSL</web-resource-name>  

         <url-pattern>/*</url-pattern>  

     </web-resource-collection>  

     <user-data-constraint>  

         <transport-guarantee>CONFIDENTIAL</transport-guarantee>  

     </user-data-constraint>  

  </security-constraint>