java - Spring Security 不会将 HTTP 重定向到 HTTPS

Question

我正在使用 Spring 4 和 Tomcat 7 实现一个 Web 应用程序。

我使用 SSL 证书在 Tomcat 上运行应用程序并且它工作正常，但我想强制任何 HTTP 请求重定向到它的 HTTPS 请求。

我搜索了 Spring Security 并添加了一些配置如下:

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(securedEnabled = true, prePostEnabled = true, proxyTargetClass = true)
public class CoreSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .antMatcher("/**")
            .requiresChannel()
                .anyRequest().requiresSecure();
        http
            .antMatcher("/**")
            .portMapper()
                .http(80).mapsTo(443);
    }
}

但它似乎无法正常工作，并且 Spring Security 没有完成重定向。

这个配置有没有问题？

Answer 1

感谢Steps to Configure SSL on Tomcat and Setup Auto Redirect from HTTP to HTTPS ，通过将重定向配置添加到 Tomcat 的 web.xml，Tomcat 进行重定向。

<security-constraint>
    <web-resource-collection>
        <web-resource-name>My Application</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>