Spring Boot https重定向

Question

我向AWS部署了一个SpringBoot web应用程序，并为域配置了SSL证书。每次单击映射到的“登录”按钮时：

@RequestMapping("/login")
public String login(){
   return "login";
}

我被重定向到https登录页面。然而，当用户尝试访问需要授权的页面时，他会被重定向到不安全的http登录页面。我的Spring Security如下所示：

http
.authorizeRequests()
.antMatchers(HttpMethod.GET,"/","/css/**","/images/**","/js/**").permitAll()
.antMatchers("/").permitAll()
.antMatchers("/index").permitAll()
.antMatchers("/admin/**").hasRole("ADMIN")
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.permitAll()
.and()
.logout()
.logoutUrl("/logout")
.deleteCookies("remember-me")
.logoutSuccessUrl("/login?logout")
.permitAll();

下面是一个实时示例：test4test.io

Answer 1

假设该连接在到达应用程序之前是安全的，您必须将以下内容添加到安全配置中以确保所有请求的安全。

http.requiresChannel().anyRequest().requiresSecure();

如果tls在负载均衡器终止（这可能不理想，但也有一些情况），那么这可能不起作用。在这种情况下，在aws alb/nlb中，可以在端口80上添加一个监听器，该监听器可以重定向到端口443。这不需要对应用程序进行任何更改，因为在应用程序收到请求之前，重定向会从hte负载均衡器发生。