tomcat同时可访问http和https，并区分访问资源

最新推荐文章于 2024-05-07 11:13:02 发布

原创最新推荐文章于 2024-05-07 11:13:02 发布 · 1.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#tomcat #http #https

本文介绍在Tomcat环境下，如何配置静态资源通过HTTP访问，API接口通过HTTPS访问的方法。详细步骤包括设置7080端口用于HTTP，7433端口用于HTTPS，以及如何在web.xml中配置HTTP跳转HTTPS。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、测试环境：win10，tomcat7.0.72，jdk8

2、实现目标：实现静态文件http访问，api的https访问（本测试只是通过目录来区别的，在spring中，可以是访问路径以api开头的url）

3、配置：

3.1、开放tomcat两个端口，一个供http使用的7080，和一个供https使用的7433端口

tomcat中的server.xml配置如下：

<Connector executor="tomcatThreadPool" port="7433" protocol="org.apache.coyote.http11.Http11Protocol"

scheme="https" secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS"

connectionTimeout="20000" keystoreFile="/cert/tomcat7080.keystore" keystorePass="tomcat7080" />

3.2、创建测试工程

工程结构

test(工程文件夹)

-------api（目录）

--------api.html

--------two（二级目录）

--------api2.html

--------static（目录）

--------1.jpg

--------s2（二级目录）

--------2.jpg

--------WEB-INF（目录）

--------web.xml（主要是控制http跳转到https）

如果没有http跳转到https的控制到上面就可以了，这是就可以通过http://localhost:7080/static/1.jpg或 https://localhost:7443/api/api.html

如果在访问api时要求http转为https，需要在web.xml中设置如下：

<security-constraint>
        <web-resource-collection>
            <web-resource-name>SSL</web-resource-name>
            <url-pattern>/api/*</url-pattern>
        </web-resource-collection>
        <user-data-constraint>
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>
        </user-data-constraint>
    </security-constraint>

上面使用路径将http强制转为https，在tomcat的7080端口配置中要增加redirectPort="7433"，否则会跳转到没有端口的路径中，无法找到对应页面（https://localhost/api/api.html）

4、结束语

这样的功能当然也可以通过nigix，apache做跳转处理

最近在使用appcan时，https的图片无法显示，最终确定使用http显示图片，遂找了些资料来解决这个问题，可能还有其他的解决方法，请大神们赐教。