http自动变成https的坑

最新推荐文章于 2024-12-03 19:30:00 发布

转载最新推荐文章于 2024-12-03 19:30:00 发布 · 5.7k 阅读

3 ·

CC 4.0 BY-SA版权

原文链接：https://www.cnblogs.com/parker-yu/p/10690837.html

文章标签：

#tomcat #java

项目遇到问题专栏收录该内容

26 篇文章

订阅专栏

本文介绍如何通过修改Tomcat的web.xml文件，强制所有请求使用HTTPS，实现从HTTP自动跳转到HTTPS，确保数据传输的安全性。

https://www.cnblogs.com/parker-yu/p/10690837.html

修改tomcat\conf\web.xml文件也可，对该tomcat下所有程序生效

复制代码

<!--强制使用https，http请求会自动转为https-->
<login-config>
    <auth-method>CLIENT-CERT</auth-method>
    <realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<!--配置网站支持https，/* 表示全部请求都走https， transport-guarantee 标签设置为 CONFIDENTIAL 以便使应用支持 SSL。
如果需要关闭 SSL ，将 CONFIDENTIAL 改为 NONE 即可-->
<security-constraint>
    <web-resource-collection>
        <web-resource-name>securedapp</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

复制代码