Spring BootHTTPS和重定向

Question

我将Spring STS与Pivotal3.1服务器（端口8080和8443）一起使用，我还在运行在80和443上的box上有一个单独的Tomcat7实例。

我使用Spring Boot1.2.4版本。

我怎样才能达到同样的使用Spring靴请？

谢谢,Adrian

Answer 1

如果您使用的是Spring Security，那么您可以按照Spring Boot参考中提到的那样，将Security.require_ssl=true添加到您的application.properties中。如果您自定义Spring Security配置，那么您将希望拥有如下内容：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            // ...
            .requiresChannel()
                .anyRequest().requiresSecure();
    }
}

由于您使用的不是Spring Security，而是war文件，所以最简单的方法是创建一个web.xml，其中包含以下内容：

src/main/webapp/web-inf/web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="3.1" xmlns="http://xmlns.jcp.org/xml/ns/javaee"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee                       http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd">
    <security-constraint>
        <web-resource-collection>
            <web-resource-name>all</web-resource-name>
            <url-pattern>/*</url-pattern>
        </web-resource-collection>
        <user-data-constraint>
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>
        </user-data-constraint>
    </security-constraint>
</web-app>

使用web.xml是必要的，因为没有办法以编程方式设置整个应用程序的安全约束。您可以在如何以编程方式在Servlets3.x中设置 中找到有关这方面的一些详细信息？