java - 如何为我的 REST 应用程序配置 https？

Question

考虑下一步:

1. 我有一个restful api，用java创建并部署在tomcat服务器上。
2. 我有一个基于 angularjs 并部署在 npm http 服务器上的客户端应用程序。
3. 我有一个 jwt 身份验证流程，需要添加 https 安全性。

我对此类休息细节有点陌生，所以有一个问题

• 应该仅为我在 tomcat 上的 api 配置 https，还是我还需要为 http 服务器进行额外的配置？

浏览器 -> http -> angularjs 客户端 -> https -> 其余 api

或

浏览器 -> https -> angularjs 客户端 -> https -> 其余 api

还是？

Answer 1

当然，您必须在双方都启用 SSL，因为您无法从 http 调用 https。

所以考虑到你的问题， 使用浏览器 -> https -> angularjs 客户端 -> https -> Rest api

在这种情况下，您需要在两端配置 SSL 证书。

确保您的证书颁发机构提供的证书支持多个安装。