GWT、SSL 和 Glassfish。现在有SSL吗？

Question

如果这个问题太常见或太简单，我很抱歉，但我不知道我应该在 Google 中输入什么才能最终找到答案。

我的 GWT 应用程序目前正在 Glassfish 上运行。我可以在端口 8080 (http) 或 8181 (https) 上运行应用程序。问题是——我现在在使用 SSL 吗？

目前默认的自签名证书对我来说已经足够了(我知道 keytool 和导入证书)，我只需要澄清这个简单的问题。

我在这里红GWT and SSL not working?我需要在 web.xml 中设置安全约束

<security-constraint>
<web-resource-collection>
<web-resource-name>sslprotect</web-resource-name>
    <url-pattern>/*</url-pattern>
    <http-method>GET</http-method>
    <http-method>POST</http-method>
</web-resource-collection>
<user-data-constraint>
    <transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>

这就够了吗？在评论中，Sam 写了一些关于“正确实现 SSL 的全部用法”的内容。

所以问题:这就够了吗？我的应用程序现在受 SSL 保护了吗？

老实说，我在大学里学过安全算法，但实现起来很失败。

Answer 1

应该够用了。
如果你能看到你的URL前面有https，那一切都很好。您可以通过浏览到 http URL 来检查您是否受 SSL 保护，这应该会返回错误或将您重定向到 https URL。