google-app-engine - https 仅在谷歌应用引擎中

Question

我现在在谷歌应用引擎项目上。在我的应用程序中，我必须只允许 https 协议(protocol)。而且我必须限制其他协议(protocol)。它应该只允许 https。我在 web.xml 中添加了以下代码。

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Protected Area</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

但在部署后它适用于两种协议(protocol)(http 和 https)。如何限制http？

Answer 1

可以在 WEB-INF 文件夹的 app.yaml 文件中将各个处理程序配置为需要 HTTPS，如下所述:Java Application Configuration Using app.yaml - Google App Engine .

您只需将这两个词添加到您的 app.yaml 文件中适当的 url 条目下:
安全:始终

例如:

- url: .*
  script: main.app
  secure: always

然后，如果用户尝试使用 HTTP 访问 URL，她将被自动重定向到 HTTPS。很酷。