Wie implementiere ich HTTPS für bestimmte Seiten in der Anwendung?

Question

Wir versuchen, HTTPS für einige Seiten in unserer Anwendung zu implementieren. Daher haben wir die tomcat server.xml geändert, um HTTPS-Aufrufe wie folgt zu machen:

In der Anwendungs web.xml:

securedapp
/*

CONFIDENTIAL

Also, HTTPS wird für alle Seiten angewendet. Wie kann man HTTPS für gewünschte Seiten einschränken?

Hilfe wäre geschätzt.

Answer 1

Das Spring Security-Interceptor hat einen Parameter requires-channel. Setzen Sie diesen Parameter auf https, um ihn für die URL-Muster zu erzwingen, die dem Interceptor entsprechen.

Answer 2

Erstellen Sie die folgende Klasse

public class RestHttpRequestFilter implements Filter {

   public void destroy() {

   }

   public void doFilter(ServletRequest servletRequest,
                ServletResponse servletResponse, FilterChain filterChain)
                throws IOException, ServletException {
     // if the ServletRequest is an instance of HttpServletRequest
     if (servletRequest instanceof HttpServletRequest) {
        HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;
            System.out.println(httpServletRequest.getRequestURL());
            if (httpServletRequest.getRequestURL().toString().contains("/user/account")
                        && servletRequest.getProtocol().contains("HTTP")) {
                    throw new ResourceNotFoundException(
                            "The url should be HTTPS");
           }
       filterChain.doFilter(httpServletRequest, servletResponse);
     } else {
           // otherwise, continue on in the chain with the ServletRequest and
           // ServletResponse objects
           filterChain.doFilter(servletRequest, servletResponse);
     }  
     return;
   }

   public void init(FilterConfig filterConfig) throws ServletException {}

}

web.xml Eintrag

        simpleFilter
        RestHttpRequestFilter

        simpleFilter
        /*

Answer 3

Eine einfache Lösung besteht darin, den HttpFilter zu verwenden, der das Protokoll und das URL-Muster überprüft und entscheidet, ob der Aufruf an die Anwendung weitergeleitet oder eine Ausnahme ausgelöst wird, die dazu führt, dass der Benutzer die Fehlerseite sieht.