Tomcat全局/局部https访问配置方法

全局https访问

1. 在Tomcat部署景安SSL证书后，如需要全局转换成https访问，解决办法如下：

   修改tomcat服务器的web.xml文件,在标记</webapp>前增加以下配置:

2. <security-constraint>
          <web-resource-collection>
                 <web-resource-name>SSL</web-resource-name>
                 <url-pattern>/*</url-pattern>
          </web-resource-collection>
                               
          <user-data-constraint>
                 <transport-guarantee>CONFIDENTIAL</transport-guarantee>
          </user-data-constraint>
    </security-constraint> 

   END

局部使用https访问

1. 1

   如果是需要局部使用https访问，解决办法如下：这个会过滤api下的所有请求

   <security-constraint>
          <web-resource-collection>
                 <web-resource-name>SSL</web-resource-name>
                 <url-pattern>/api/*</url-pattern>
          </web-resource-collection>
                               
          <user-data-constraint>
                 <transport-guarantee>CONFIDENTIAL</transport-guarantee>
          </user-data-constraint>
    </security-constraint> 
2. 2

   这样配置，当访问路径包括test的时候，就会强制转换为https。