关于HTTP和HTTPS相互转换的问题--解决根据过滤器自动切换功能--可用-优快云博客

本文探讨了在Tomcat服务器上如何配置从HTTPS到HTTP的自动跳转问题。通过修改server.xml启用HTTPS端口并创建密钥文件，同时在web.xml中配置安全约束来指定哪些URL需要使用HTTPS。此外，还讨论了如何实现仅在特定URL模式下启用HTTPS，并在离开该范围时返回HTTP的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

应用中需要用HTTPS验证链接。
查了一下，看到了一个帖子从 http到https有没有更好的方法

robbin解答了这个问题

引用

修改conf/server.xml，打开Tomcat的HTTPS端口，另外再创建一个密钥文件，然后在你的应用中修改web.xml，增加授权区。这些你都可以自己去查tomcat的手册。

引用

关于web.xml如何配置，tomcat手册没有提到，应该如下配置：

Xml代码
<security-constraint>
    <web-resource-collection>
        <web-resource-name>sslapp</web-resource-name>
        <url-pattern>/*</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>
url pattern指明需要SSL的url，CONFIDENTIAL是指明需要SSL，这样配置就可以了，页面不需要修改任何URL，会自动转到SSL上的。

引用

snow18 写道
robbin,我测了一下，能够进入https域，但是当我跳出那个域的时候也是一直带着https，能不能够实现一种：当和我设置的url-pattern一致时候，自动变成https，但当我跳出后，自动又变会http的？

那么你可以再设置那些跳出的URL是不需要验证的就行了。

但是在HTTPS到HTTP的跳转没有成功。
在web.xml设置也无效，链接跳转到不需要HTTPS验证的链接时仍然是用HTTPS协议传输的。

问题：如何配置，能从HTTPS到HTTP的跳转？