限制嵌入式Tomcat中的密码

Question

如何以编程方式限制嵌入式Tomcat中的可用密码？

换句话说，

的程序化等价物是什么

<connector ciphers="...">

Answer 1

看起来这是一个没有直接Connector.set*Foo*方法的设置。试试这个：

Connector conn = ...;
conn.setProperty("Ciphers", "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, ...");

如果您使用的是Tomcat 8，即使使用基于JSSE的连接器，也可以使用OpenSSL syntax。有关详细信息，请参阅http://tomcat.apache.org/tomcat-8.0-doc/config/http.html的“密码”部分。