让用户访问Tomcat时强制跳转到Https方式

最新推荐文章于 2020-08-23 01:25:53 发布

iteye_14206

最新推荐文章于 2020-08-23 01:25:53 发布

阅读量98

点赞数

分类专栏： Java 文章标签： Tomcat XML Web

本文链接：https://blog.csdn.net/iteye_14206/article/details/81724960

版权

Java 专栏收录该内容

100 篇文章 0 订阅

订阅专栏

让用户访问Tomcat时强制跳转到Https方式。

首先配置Tomcat可以在Https下运行，相应的配置，请查看其它说明文档。
http://www.iteye.com/topic/78274

修改tomcat/conf/web.xml文件，在 </welcome-file-list> 下面加上如下语句

<login-config>
<!-- Authorization setting for SSL -->
<auth-method>CLIENT-CERT</auth-method>
<realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
<!-- Authorization setting for SSL -->
<web-resource-collection >
   <web-resource-name >SSL</web-resource-name>
   <url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
   <transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>