九。shiro加ssl

https比http要更安全，https相当于加上了ssl。

tomcat负责认证。

shiro过滤器负责把不是https 443请求的变成https请求。

1.开通ssl

这个网上应该有免费的，或者花钱的有教程，最后会生成证书。这里截取开涛中的方法

2.配置tomcat

意思就是访问8080的时候跳转到8443.如果配置成功，访问tomcat的8080应该会直接跳到https 8443

相关的ssl应该有配置tomcat的说明

3.shiro拦截器

org.apache.shiro.web.filter.authz.SslFilter

添加SslFilter 到ShiroFilterFactoryBean中，设置它拦截一些请求

访问接口，出现不安全提示的原因是，我的ssl证书绑定的不是这个项目ip，是一个域名，继续访问。

访问成功

 

4.debug过滤器

SslFilter 的作用就是当访问我们配置的url时，判断是不是https，不是就重定向成https请求

用http普通请求访问，一个被ssl拦截的url

requiredPort是443接口，requestPort是80，两者不相等，不允许访问

isAccessAllowed方法返回false后，执行AccessControlFilter的onPreHandle方法

执行onAccessDenied ，请求不被运行执行此方法，内容就是重定向到https://原来的请求