让用户访问Tomcat时强制跳转到Https方式

让用户访问Tomcat时强制跳转到Https方式。

首先配置Tomcat可以在Https下运行，相应的配置，请查看其它说明文档。
http://www.iteye.com/topic/78274

修改tomcat/conf/web.xml文件，在     </welcome-file-list> 下面加上如下语句

<login-config>
<!-- Authorization setting for SSL -->
<auth-method>CLIENT-CERT</auth-method>
<realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
<!-- Authorization setting for SSL -->
<web-resource-collection >
   <web-resource-name >SSL</web-resource-name>
   <url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
   <transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint> 

评论

4 楼 fortaotao 2011-09-30  

<url-pattern>/*</url-pattern>中没有配置的url怎么也被强制要求用https

3 楼 欣水寓言 2010-01-20  

跳回好像没有办法，这是强制的，如果你要跳回，建议你不要强制

2 楼 bevis.cn 2010-01-19  

我从https跳不回http了，一跳回来就会提示安全的信息

1 楼 bevis.cn 2010-01-19  

要如何强制某些页面不用https