如何使用Spring Security Java配置将HTTP请求重定向到HTTPS？

Question

我有一个同时侦听HTTP和HTTPS的Spring
Security版本3.2.3应用程序。我希望对HTTP端口的任何请求都重定向到HTTPS。如何仅使用Java进行配置？

Spring Security javadoc forHttpSecurity提出了以下解决方案（针对基本要求）：

public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    protected void configure(HttpSecurity http) {
        http.channelSecurity().anyRequest().requiresSecure();
    }
}

但是，这不起作用，因为HttpSecurity没有方法channelSecurity()。

Answer 1

更换channelSecurity()用requiresChannel()在问题的代码似乎得到期望的行为。然后，工作代码如下所示：

public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    protected void configure(HttpSecurity http) {
        http.requiresChannel().anyRequest().requiresSecure();
    }
}