雄猫 HTTPS 仅 1 个endpoint除外

Question

我已经在server.xml中配置了从8080到8443的重定向连接器，并使用适当的子标签在web.xml设置了安全约束。它可以正确重定向，但我想忽略HTTP访问，只使用HTTPS。所以我不需要重定向或类似的东西。外部服务需要endpoint的HTTP访问，我只想通过HTTP启用该endpoint。

我试图删除带有8080端口的连接器，但是使用这种方法没有机会通过http获得请求。

Answer 1

如果禁用连接，您将无法通过 http 访问您的应用程序。

因此，您可以实现一个筛选器，用于检查当前请求的协议是否为 HTTP，以及是否允许终结点 URL，否则将阻止请求。

在您的网络中。您可以声明以下筛选器：

<filter>
    <filter-name>blockHttpFilter</filter-name>
    <filter-class>com.example.BlockHttpFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>urlRewriteFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

实施可能如下：

public class BlockHttpFilter implements Filter {

    private ServletContext context;

    public void init(FilterConfig fConfig) throws ServletException {
    }

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest req = (HttpServletRequest) request;
        if(req.isSecure() && checkHttpEnpointPath(req)){
            chain.doFilter(request, response);
        } else {
            HttpServletResponse res = (HttpServletResponse)response;
            res.sendError(403);
         }
    }

    public void destroy() {
        //we can close resources here
    }

}