使用https保护GWT应用程序

Question

我正在开发一个GWT Web应用程序，现在我想通过HTTPS保护整个Web应用程序。有人有想法吗？

我正在使用Jetty网络服务器。

提前致谢！

Answer 1

您无需执行任何特定于GWT的任何内容来启用Https。 只需enable the ssl as usual，然后使用https网址访问您的GWT主页。

Answer 2

您可以使用nginx之类的反向代理。

这个nginx配置示例可以这样做：

server {
  listen   443;
  server_name  my.https.srv;

  ssl  on;
  ssl_certificate  /etc/certs/cert.pem;
  ssl_certificate_key  /etc/certs/cert.pem;

  ssl_session_timeout  5m;
  ssl_protocols  SSLv3 TLSv1;
  ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;
  ssl_prefer_server_ciphers   on;

  location / {
    proxy_pass http://my.jetty.srv:8080/;
  }
}