排除目錄安全 - Contraint

Question

我想重定向目錄下的所有交通（tomcat Webapps目錄）到https，除了一個應用程序以外的所有。問題是，我的Tomcat 7的過濾器下的所有交通/以https，但前一個異常被忽略......

下面的例子爲我/tomcat7/conf/web.xml

> <security-constraint> 
>  <web-resource-collection> 
>   <web-resource-name>app1</web-resource-name> 
>   <url-pattern>/webservice/*</url-pattern> 
>  </web-resource-collection> 
> </security-constraint> 
> 
> <security-constraint> 
>  <web-resource-collection> 
>   <web-resource-name>Protected Context</web-resource-name> 
>   <url-pattern>/*</url-pattern> 
>  </web-resource-collection> 
>  <user-data-constraint> 
>   <transport-guarantee>CONFIDENTIAL</transport-guarantee> </user-data-constraint> 
> </security-constraint> 

哪有我添加了一個例外去與http和所有其他流量與https？

Answer 1

嘗試在不希望https的地方添加<transport-guarantee>NONE</transport-guarantee>，告訴tomcat忽略該特定頁面。