关于HTTP和HTTPS相互转换的问题

最新推荐文章于 2024-03-07 16:45:00 发布

iteye_20749

最新推荐文章于 2024-03-07 16:45:00 发布

阅读量648

点赞数

分类专栏： JavaBase 文章标签： Tomcat Web XML Security

JavaBase 专栏收录该内容

26 篇文章

订阅专栏

本文探讨了在Tomcat服务器中如何配置从HTTPS到HTTP的跳转问题。通过修改server.xml启用HTTPS端口并创建密钥文件，在web.xml中设置安全约束实现特定URL的SSL加密。但遇到从HTTPS返回HTTP的问题，目前配置无法实现自动切换。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

应用中需要用HTTPS验证链接。
查了一下，看到了一个帖子从[url=/topic/17202”]http到https有没有更好的方法[/url]

robbin解答了这个问题
[quote]修改conf/server.xml，打开Tomcat的HTTPS端口，另外再创建一个密钥文件，然后在你的应用中修改web.xml，增加授权区。这些你都可以自己去查tomcat的手册。 [/quote]
[quote]关于web.xml如何配置，tomcat手册没有提到，应该如下配置：

Xml代码
<security-constraint>
<web-resource-collection>
<web-resource-name>sslapp</web-resource-name>
<url-pattern>/*</url-pattern>
<http-method>GET</http-method>
<http-method>POST</http-method>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
url pattern指明需要SSL的url，CONFIDENTIAL是指明需要SSL，这样配置就可以了，页面不需要修改任何URL，会自动转到SSL上的。 [/quote]

[quote]snow18 写道
robbin,我测了一下，能够进入https域，但是当我跳出那个域的时候也是一直带着https，能不能够实现一种：当和我设置的url-pattern一致时候，自动变成https，但当我跳出后，自动又变会http的？

那么你可以再设置那些跳出的URL是不需要验证的就行了。 [/quote]

但是在HTTPS到HTTP的跳转没有成功。
在web.xml设置也无效，链接跳转到不需要HTTPS验证的链接时仍然是用HTTPS协议传输的。

问题：如何配置，能从HTTPS到HTTP的跳转？