rest - 如何在Grails应用程序REST中将http转换为https？基本上实现HTTP Strinct传输安全性

Question

我在过滤器中使用了以下代码，但无法将我的http设为https。我不确定是否需要在resources.groovy中注册它，因为我对groovy并不陌生。

addHeader(uri: '/*') {
            before = {
                response.setHeader("Strict-Transport-Security",  "max-age=31536000;")
            }
        }

同样，我还需要实现X-Content-Type-Options并对其进行研究。

Answer 1

为此，您可以使用Channel Security(Spring Security Grails插件的一部分)。这样会容易得多。
https://grails-plugins.github.io/grails-spring-security-core/v2/guide/channelSecurity.html

如果需要配置方面的帮助，请指定应用程序的grails版本。