java - 如何强制我在 Spring 中的所有页面使用 https 协议(protocol)

Question

<分区>

Answer 1

Web 应用程序同时支持 HTTP 和 HTTPS。如果您想强制所有 URL 使用 HTTPS。您需要做的就是设置 requires-channel。 Spring Security 有一个简单的配置，允许我们将所有基于 HTTP 的 URL 重定向到 HTTPS。我们所要做的就是在 <security:intercept-url/> 上设置 requires-channel="https"标签。

<security:http auto-config="true">
    <security:form-login .../>
    <security:logout .../>

    <security:intercept-url pattern="/reports" access="ROLE_ADMIN" requires-channel="https"/>
    <security:intercept-url pattern="/login" access="IS_AUTHENTICATED_ANONYMOUSLY" requires-channel="https"/>
    <security:intercept-url pattern="/**" access="ROLE_USER" requires-channel="https"/>
</security:http>

使用此配置，当用户点击 http://server/app 时, 它将被重定向到 https://server/app .

有关更多详细信息，请查看 this链接。