appengine java

Question

由于HSTS要求，从Appengine Java提供的静态文件必须仅为HTTPS提供服务（即，从HTTP重定向到HTTPS）。

只能在web.xml descriptor中使用HTTPS，但appengine-web.xml不支持HTTPS。有什么办法吗？

Answer 1

无需修改appengine-web.xml。只需在web.xml中将安全约束设置为/*，所有文件都将通过HTTPS提供。