Tomcat - 在某些目錄上使用SSL，而在其他目錄上不使用SSL

Question

如何配置tomcat7 & SSL只需要在我的網站的選定子文件夾上進行身份驗證？

例如，我有我想成爲公開訪問的文件夾： /不安全/

雖然我需要另一個文件夾驗證： /secureStuff/

我需要做什麼做？我有一種感覺，答案在於conf/web.xml或conf/server.xml文件，但到目前爲止沒有運氣。

Answer 1

您必須在您的web.xml中提供適當的<security-constraint>條目，該條目指定<transport-guarantee>CONFIDENTIAL</transport-guarantee>作爲要用HTTPS保護的URL。

假設您使用容器管理的身份驗證。如果你不是，你應該。