我在web.xml中添加了这个transport-guarantee标签,这意味着某些页面只能通过https访问。但是,这对于具有Web服务器和负载均衡器的环境存在问题。
显然它没有使用ssl端口重定向到应用程序。
Seens喜欢防火墙限制。
有人建议吗?
答案 0 :(得分:1)
您使用的是哪个容器?我相信一些容器允许您在配置中指定“前端”(即Web服务器,负载平衡器等)SSL端口。
我已经为WebLogic做了这个,但是我不确定这个要求是否在Java EE规范中明确规定,或者是否所有容器都支持它。