java - Spring Security https认证

Question

我正在使用 spring security 3.2.5 和 Tomcat 7。当我尝试输入需要身份验证的页面(在远程服务器上通过 https)时，我没有被重定向到默认的 spring security 登录表单。

我的安全.xml:

<security:intercept-url pattern="/**"
            access="isAuthenticated()" requires-channel="https"/>

        <security:port-mappings>
            <!-- Default ports -->
            <security:port-mapping http="8080" https="443" />
        </security:port-mappings>

我得到的错误:

Google Chrome's connection attempt to X.X.XXX.42 was rejected. The website may be down, or your network may not be properly configured.ERR_CONNECTION_REFUSED

我尝试按照本教程进行操作:Link

block 引用

Answer 1

您说(在评论中)您可以使用 HTTPS 直接访问登录页面，但是当您尝试通过负载平衡器时，您遇到了错误。

我相信您不仅要配置 tomcat 才能使用 HTTPS，还要配置负载均衡器。如果您使用 F5，this link可能会有帮助。

(作为旁注，这个问题的标签应该从“spring security”改为“load balancer”等...)