Tomcat或者项目强制https

Tomcat强制https：

在Tomcat的web.xml增加一个资源保护过滤器：

<login-config>
   <auth-method>CLIENT-CERT</auth-method>
   <realm-name>Client Cert Users-only Area</realm-name>
     </login-config>
    <security-constraint>
    
      <web-resource-collection >
     <web-resource-name >SSL</web-resource-name>
    <url-pattern>/*</url-pattern>
     </web-resource-collection>
    <user-data-constraint>
     <transport-guarantee>CONFIDENTIAL</transport-guarantee>
     </user-data-constraint>
     </security-constraint> 

那么问题来了：

现在同一Tomcat下部署多个虚拟主机，只要求部分项目强制https，其他还是使用http。该怎么解决呢？

其实非常简单，将此过滤器放在项目下面的web.xml即可。