0

我正在尝试为我的 heroku java 应用程序设置 SSL。我已经按照http://devcenter.heroku.com/articles/ssl在 secure.mydomain.com 设置 SSL。如果我做https://secure.mydomain.com ，一切都会很好。但，

1）如何将所有http流量转发到https？有人可以分享示例代码吗？即如果我去http://secure.mydomain.com，它应该将我转发到https://secure.mydomain.com。

2) 我只有secure.mydomain.com 的证书。我可以在 godaddy 中为 www.mydomain.com 设置 CNAME 以将我的所有流量转发到https://secure.mydomain.com。

简而言之，我想将所有对 mydomain.com、www.mydomain.com 和 secure.mydomain.com 的请求转发到https://secure.mydomain.com。

提前致谢。

4

1 回答 1

0

我确信这段代码可以稍微修饰一下，它可能会错过一些极端情况，但这里有一个通用的 servlet 过滤器，它将所有http流量重定向到https：

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class SecureFilter implements Filter {

    public void init(FilterConfig arg0) throws ServletException {}
    public void destroy() {}

    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) 
            throws IOException, ServletException {

        HttpServletRequest hr = (HttpServletRequest) req;
        HttpServletResponse hs = (HttpServletResponse) res;

        if(req.isSecure() || 
            (hr.getHeader("X-Forwarded-Proto")!=null && 
             hr.getHeader("X-Forwarded-Proto").equals("https"))) {
            chain.doFilter(req,res);
        } else {
            hs.sendRedirect("https://"+
                            hr.getHeader("Host")+
                            hr.getRequestURI()+
                            (hr.getQueryString()!=null? "?"+hr.getQueryString():""));
        }
    }
}

通过在中插入以下内容将其添加到您的应用程序中web.xml：

<filter>
    <filter-name>SecureFilter</filter-name>
    <filter-class>SecureFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>SecureFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>
于 2012-02-22T08:14:44.360 回答