java - Google 应用引擎 GWT Java 中 web.xml 中 的用途是什么

Question

我正在谷歌应用引擎上使用 GWT java 开展项目。我想使用 https 访问我的应用程序，这样我就可以使用“myapp-dot-appspot.com”访问我的应用程序。但是，我想知道有什么用:

<security-constraint>
        <web-resource-collection>
            <web-resource-name>profile</web-resource-name>
            <url-pattern>/profile/*</url-pattern>
        </web-resource-collection>
        <user-data-constraint>
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>
        </user-data-constraint>
    </security-constraint>

在 web.xml 中配置。

Answer 1

这意味着:

Requests using HTTP (non-secure) for URLs whose transport guarantee is CONFIDENTIAL are automatically redirected to the same URL using HTTPS.

所以所有对http://myapp.appspot.com/profile/%anything%的请求将被重定向到 https://myapp.appspot.com/profile/%anything%

参见文档:https://cloud.google.com/appengine/docs/java/config/webxml#Secure_URLs