Tomcat8+Spring-Security 启用安全通道(https)的一步步实现

最新推荐文章于 2024-12-12 02:29:31 发布

原创

最新推荐文章于 2024-12-12 02:29:31 发布 · 802 阅读

0 ·

CC 4.0 BY-SA版权

本文详细介绍了如何在Tomcat8中配置SSL，并结合Spring Security实现HTTPS安全通道。通过调整server.xml、生成证书、设置Spring Security配置，解决端口映射问题，最终实现特定路径的HTTPS请求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

近日学习Spring Security框架，学习到利用安全框架完成系统的安全通道控制时，来来回回遇到了不少问题。spring教程上写的略简单，对于我等小白来讲不足以支撑看书编码，好在网络上有资料可以查询，在吸取了他人经验，再结合自身的调试，最终实现了想要的效果。接下来，我就一步一步还原这个实现的过程，请往下看。

一、关于Tomcat的证书安装，ssl监听端口的实现说明

使用Tomcat启用ssl，需要在server.xml文件中添加ssl请求的监听设置。方式有多种，这里提供一种，不是重点，不做赘述。

1.使用jdk的keytool工具，生成服务端证书

keytool -genkeypair -alias tomcat -keyalg RSA -keypass 123456 -storepass 123456 -keystore E:/tomcat.keystore

2.配置server.xml的ssl监听

    <Connector protocol="org.apache.coyote.http11.Http11NioProtocol"   
           port="8443" minSpareThreads="5" maxSpareThreads="75"   
           enableLookups="true" disableUploadTimeout="true"     
           acceptCount="100"  maxThreads="200"   
           scheme="https" secure="true" SSLEnabled="true"   
           clientAuth="false" sslProtocol="TLS"   
           keystoreFile="E:/tomcat.keystore"     
           keystorePass="123456"/>