在单个tomcat实例上混合使用https和http

Question

我有一个应用程序，它通常在https中工作。Tomcat监听端口8443:

<Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS"
           keyAlias="MY_ALLIAS" keystoreFile="PATH_TO_MY_KEY"
           keystorePass="MY_PASWORD" />

Apache监听80并重定向到8443:

<VirtualHost *:80>
        ServerAdmin MY_EMAIL_ADDRESS
        ServerName localhost
        ServerAlias localhost
        ProxyPass / http://localhost:8443/
        ProxyPassReverse / http://localhost:8443/
        DocumentRoot /var/www/html

最后，我在web.xml中添加了:

<security-constraint>
    <web-resource-collection>
        <web-resource-name>MY_WEB_RESOURCE_NAME</web-resource-name>
        <url-pattern>/welcome</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

不幸的是，我必须将带有http站点的IFRAME添加到我的一个网站中。那里的安全不是问题。我的问题是Tomcat配置。我想我会用阿帕奇调度交通。但现在我的问题是如何设置Tomcat，这样我就可以为站点http://localhost:8080/siteA提供服务，而所有其他站点都将在https://localhost:8443/my others sites上提供服务？我尝试删除redirectPort="8443 "，但这还不够。我使用的是Tomcat 9.0.0.M4(如果需要的话，迁移到Tomcat 8不成问题)。请帮帮忙！

Answer 1

要解决此问题，请再添加一个＜code＞

<security-constraint>
<web-resource-collection>
<web-resource-name>Unsecured resources</web-resource-name>
<url-pattern>/siteA</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>NONE</transport-guarantee>
</user-data-constraint>
</security-constraint> `

由于您已将传输保证设置为NONE，tomcat将不会验证其是否为安全资源