如何为我的REST应用程序配置https？

Question

考虑下一步 ：

1. 我有一个restful api，用java创建并部署在tomcat服务器上。
2. 我有一个客户端应用程序，基于angularjs并部署在npm http-server上。
3. 我有一个jwt身份验证流程，需要添加https安全性。

我对这些休息细节有点新，所以有一个 问题

• 只应为tomcat上的api配置https，或者我还需要为http-server配置其他配置吗？

浏览器 - ＆gt; http - ＆gt; angularjs client - ＆gt; https - ＆gt;休息api

或

浏览器 - ＆gt; https - ＆gt; angularjs client - ＆gt; https - ＆gt;休息api

或？

Answer 1

由于无法从http调用https，因此您必须在两侧启用SSL。

所以考虑你的问题， 使用浏览器 - ＆gt; https - ＆gt; angularjs client - ＆gt; https - ＆gt;休息api

在这种情况下，您需要在两端配置SSL证书。

确保证书颁发机构提供的证书支持多次安装。