Java实现http与https切换

素颜马尾好姑娘i 2022-08-18 11:51 215阅读 0赞

# Java支持Https需要配置相关步骤如下: #

# 1.从Http跳转到Https #

## 添加jar包 ##

1.加入struts2-ssl-plugin.jar这个包，

2.升级Struts2，struts必须是2.1.18版本以上

## [配置Tomcat服务器支持HTTPS][Tomcat_HTTPS] ##

1.生成证书

首先用jdk自带的工具keytool生成一个"服务器证书"。

C:/Program Files/Java/jre1.5.0\_04/bin> keytool -genkey -alias safetomcat -keyalg RSA -keystore c:/leadsec -validity 2000  
输入keystore密码： leadsec  
您的名字与姓氏是什么？  
\[Unknown\]： 10.50.10.188  
您的组织单位名称是什么？  
\[Unknown\]： Lenovo  
您的组织名称是什么？  
\[Unknown\]： Lenovo  
您所在的城市或区域名称是什么？  
\[Unknown\]： Beijing  
您所在的州或省份名称是什么？  
\[Unknown\]： Beijing  
该单位的两字母国家代码是什么  
\[Unknown\]： CN  
CN=10.50.10.188, OU= Lenovo, O= Lenovo, L=Beijing, ST=Beijing, C=CN  
正确吗？  
\[否\]： y

输入<safetomcat>的主密码  
（如果和 keystore 密码相同，按回车）：

经过上述操作后，获得文件c:/Leadsec。  
注意：  
提示名字和姓氏时，应输入服务器的DNS域名或者IP地址，否则，客户端会弹出警告窗口。"站点不符"  
另外，因为是自签名的证书，客户端会弹出“非信任的机构颁发”，这时可以点击“继续”，或者安装该证书，确认自己的信任。

建立服务器证书

2.配置Tomcat

找到tomcat的server配置文件，位置是Tomcat 5.5/conf/server.xml。

修改server.xml文件中增加类似这样的语句：

<Connector className="org.apache.coyote.tomcat5.CoyoteConnector"

port="8443" minProcessors="5" maxProcessors="75"

enableLookups="true" disableUploadTimeout="true"

acceptCount="100" debug="0" scheme="https" secure="true"

clientAuth="false" sslProtocol="TLS" keystoreFile="C:/leadsec" keystorePass="leadsec" />

注意：

端口可以自行设置，但不能和已有的设置冲突。一般默认为8443。

keystoreFile和keystorePass必须与上一步建立的证书一致。

3.配置web.xml配置文件，位置是Tomcat 5.5/conf/web.xml

在</welcome-file-list> 添加如下配置信息

<security-constraint>

<web-resource-collection>

<web-resource-name >SSL</web-resource-name>

<url-pattern>/user/login.do</url-pattern>

</web-resource-collection>

<user-data-constraint>

<transport-guarantee>CONFIDENTIAL</transport-guarantee>

</user-data-constraint>

</security-constraint>

## struts.xml配置及代码设置 ##

1. 在struts.xml中设置:

<package name="default" namespace="/" extends="ssl-default,json-default">（注：不要添加ssl自带的拦截器，否则无法获取request的信息（cookie，参数））

…..

2. 之后在你要某个SSL的方法前,用注释,就行了:

@Secured

public String login() throws Exception \{

return SUCCESS;

如果要整个类都要SSL,则   
@Secured

public class UserAction extends ActionSupport implements ServletRequestAware,    ServletResponseAware \{

# 2.从Https跳转到Http #

此处使用重定向进行跳转，具体配置如下

1.  在类中添加属性

//重定向url

private String redirectUrl;

//Tomcat配置的http端口号

private static final String  HTTP\_PORT="http.port";

然后再对应的方法末尾添加如下代码

redirectUrl="http://"+request.getServerName()+":"+ConfigUtils.getValue(HTTP\_PORT)+request.getContextPath()+"/common/bizNav.do";

其中HTTP\_PORT在环境文件中配置http.port=8080，此端口号为tomcat中http的端口号(tomcat/conf/server.xml)

1.  xml文件配置

由于使用重定向进行跳转，所以使用外部注入的方式，在action配置文件中配置如下

<result name="success" type="redirect">$\{redirectUrl\} </result>

</action>

人有两条路要走， 一条是必须走的，一条是想走的，你必须把必须走的路走漂亮，才可以走想走的路。

[Tomcat_HTTPS]: http://blog.csdn.net/rosekisser/article/details/2048987

Java实现http与https切换

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 HTTPS与HTTP的区别及Java实现方式

相关 HTTP与HTTPS

相关 http与https

相关 java中将http 切换成 https

相关 HTTP与HTTPS

相关 Java实现http与https切换

相关 HTTP与HTTPs

相关 HTTPS 原理与实现

相关 http与https

相关 curl实现http与https请求的方法