Tomcat全局/局部https访问配置方法【tomcat容器的配置文件web.xml中添加security-constraint】

最新推荐文章于 2024-11-29 07:35:45 发布

转载最新推荐文章于 2024-11-29 07:35:45 发布 · 1.1w 阅读

收录于

常见实际问题解决

当前文章被收录于：

常见实际问题解决

67 篇文章 0 人学习

订阅专栏查看详情

WebService

当前文章被收录于：

WebService

32 篇文章 0 人学习

订阅专栏查看详情

tomcat

当前文章被收录于：

tomcat

20 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文详细介绍了如何在Tomcat中全局或局部转换HTTPS访问，通过修改web.xml文件来实现SSL证书的全局应用与特定路径的HTTPS强制转换。

文章来源：http://jingyan.baidu.com/article/15622f24164f7efdfdbea56b.html

Tomcat全局/局部https访问配置方法

全局https访问

在Tomcat部署景安SSL证书后，如需要全局转换成https访问，解决办法如下：

修改tomcat服务器的web.xml文件,在标记</webapp>前增加以下配置:

<security-constraint>
		<web-resource-collection>
		  <web-resource-name>SSL</web-resource-name>
		  <url-pattern>/*</url-pattern>
		</web-resource-collection>
		<user-data-constraint>
		  <transport-guarantee>CONFIDENTIAL</transport-guarantee>
		</user-data-constraint>
</security-constraint>

局部使用https访问

如果是需要局部使用https访问，解决办法如下：

<security-constraint>
		<web-resource-collection>
		  <web-resource-name>SSL</web-resource-name>
		  <url-pattern>/test/*</url-pattern>
		</web-resource-collection>
		<user-data-constraint>
		  <transport-guarantee>CONFIDENTIAL</transport-guarantee>
		</user-data-constraint>
</security-constraint>