在 Apache Tomcat 中执行从 http 到 https 的 301 重定向

Question

我已经在我的 Web 应用程序中配置了 SSL。我已经按照所需的步骤在我的 Tomcat 中安装了证书。

我一直关注的导师是https://www.mulesoft.com/tcat/tomcat-security

我已经强制使用 https over http，这意味着任何对 http 的请求都将转发到 https。我在服务器中进行了以下更改.xml

<Connector port="8080" protocol="HTTP/1.1" 

           connectionTimeout="20000" 

           redirectPort="443"

           proxyHost="10.1.1.1" proxyPort="80"

           URIEncoding="UTF-8"

           maxHttpHeaderSize="32768"/>

• 查看更多：https://www.mulesoft.com/tcat/tomcat-security#sthash.6zIVA27x.dpuf

网络.xml变化如下：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>SecureConnection</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

然而，正在发生的重定向是临时重定向，即302。我想使用301重定向，即永久重定向。

我怎样才能做到这一点？

Answer 1

这是在您的 Realm 数据库上配置的。请参阅特定 Realm 实现的 transportGuaranteeRedirectStatus 属性。

https://tomcat.apache.org/tomcat-8.5-doc/config/realm.html

server.xml有这个现成的

  <Realm className="org.apache.catalina.realm.LockOutRealm">
    <!-- This Realm uses the UserDatabase configured in the global JNDI
         resources under the key "UserDatabase".  Any edits
         that are performed against this UserDatabase are immediately
         available for use by the Realm.  -->
    <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
           resourceName="UserDatabase"/>
  </Realm>

它不设置 transportGuaranteeRedirectStatus，因此默认为 302。如果你想让它使用 301，只需将属性 transportGuaranteeRedirectStatus=“301” 添加到顶级 Realm 中（根据您的配置，您可能没有嵌套的 Realm），然后重新启动 Tomcat。

Ex：

  <Realm className="org.apache.catalina.realm.LockOutRealm" transportGuaranteeRedirectStatus="301">
    <!-- This Realm uses the UserDatabase configured in the global JNDI
         resources under the key "UserDatabase".  Any edits
         that are performed against this UserDatabase are immediately
         available for use by the Realm.  -->
    <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
           resourceName="UserDatabase" />
  </Realm>

如果你的配置中没有定义 Realm 标签，Tomcat 将默认使用 NullRealm。如果你想在这种情况下覆盖重定向，你只需要定义一个 NullRealm，并在它上面设置了 transportGuaranteeRedirectStatus 属性。

希望这有帮助！