java - 限制嵌入式 Tomcat 中的密码

Question

如何以编程方式限制嵌入式 Tomcat 中的可用密码？

换句话说，什么是程序化等价物

<connector ciphers="...">

Answer 1

看起来这是一个没有直接Connector.set*Foo*方法的设置。尝试这个：

Connector conn = ...;
conn.setProperty("Ciphers", "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, ...");

如果您使用的是 Tomcat 8，即使使用基于 JSSE 的连接器，也可以使用OpenSSL 语法。有关详细信息，请参阅http://tomcat.apache.org/tomcat-8.0-doc/config/http.html的“密码”部分。