web.xml安全控制

web.xml安全控制

<security-constraint>

<web-resource-collection>

<web-resource-name>license</web-resource-name>

<url-pattern>/public/*</url-pattern>

</web-resource-collection>

<user-data-constraint>

<transport-guarantee>CONFIDENTIAL</transport-guarantee>

</user-data-constraint>

</security-constraint>

<security-constraint> 安全控制标签

<web-resource-collection>  被保护的资源集合

配置transport-guarantee=CONFIDENTIAL，表示被保护的资源自动由http协议转换为https协议

web.xml安全控制

原文：http://limeixiong.blog.51cto.com/1888920/1980188