|
|
|
Spring security
|
|||
|---|---|---|---|
|
#18+
В приложении есть метод, который должен вызываться через https. Сделала конфигурационный файл application-security.xml: Код: java 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. Прописала его в web.xml: Код: java 1. 2. 3. 4. 5. 6. там же в web.xml добавила следующее: Код: java 1. 2. 3. 4. и Код: java 1. 2. 3. 4. Далее, в common контроллере пишу: Код: java 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. Запускаю приложение, ввожу в адресной строке: http://localhost:8080/common/bla тут же происходит переадрессация на https://localhost:8443/common/bla но метод secTest при этом не вызывается, а в консоле выводит: Код: java 1. 2. 3. 4. 5. Что я делаю не так, подскажите плиз. Спасибо ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.11.2014, 12:20 |
|
||
|
Spring security
|
|||
|---|---|---|---|
|
#18+
http://docs.spring.io/spring-security/site/faq/faq.html#faq-tomcat-https-session Note that switching between HTTP and HTTPS is not a good idea in general, as any application which uses HTTP at all is vulnerable to man-in-the-middle attacks. To be truly secure, the user should begin accessing your site in HTTPS and continue using it until they log out. Even clicking on an HTTPS link from a page accessed over HTTP is potentially risky. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.11.2014, 15:19 |
|
||
|
Spring security
|
|||
|---|---|---|---|
|
#18+
DDiver http://docs.spring.io/spring-security/site/faq/faq.html#faq-tomcat-https-session Note that switching between HTTP and HTTPS is not a good idea in general, as any application which uses HTTP at all is vulnerable to man-in-the-middle attacks. To be truly secure, the user should begin accessing your site in HTTPS and continue using it until they log out. Even clicking on an HTTPS link from a page accessed over HTTP is potentially risky. я в курсе, спасибо, но все равно нужно сделать вызов одного метода через https ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.11.2014, 16:07 |
|
||
|
Spring security
|
|||
|---|---|---|---|
|
#18+
Кто из гуру может подсказать по моей проблеме ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.11.2014, 19:40 |
|
||
|
Spring security
|
|||
|---|---|---|---|
|
#18+
Жду ответа от Блажкович, он точно все знает:) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.11.2014, 15:42 |
|
||
|
Spring security
|
|||
|---|---|---|---|
|
#18+
JulT, Код: asdf ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.11.2014, 18:30 |
|
||
|
Spring security
|
|||
|---|---|---|---|
|
#18+
Usman, Все перепробовала, этот вариант тоже, завтра еще раз проверю ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.11.2014, 22:42 |
|
||
|
Spring security
|
|||
|---|---|---|---|
|
#18+
JulT, А HTTPS -ный коннектор Томката уже сконфигурирован? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.11.2014, 04:43 |
|
||
|
Spring security
|
|||
|---|---|---|---|
|
#18+
1. Есть ли все серты и ключи для того чтобы все работало по https? 2. Сервер слушает два порта ? 8080 и 8443 ? ( какие настройки? 80 , 443 ) ? 3. Вам важно именно чтобы это делал за вас сервер приложений? если нет то поднимите апатч пусть он слушает по https и работает с сертами , и пусть он разворачивает для вашего сервера на java весь трафик в http - а ваш сервак будет работать по http на локал хосте. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.12.2014, 13:26 |
|
||
|
Spring security
|
|||
|---|---|---|---|
|
#18+
Обычно в howto по томкату есть тема ssl - если все аккуратно прочитать и делать как описано в ней то со второго- третьего раза все должно взлететь ... как в примере ..потом главное перенести все аккуратно в свой код : http://tomcat.apache.org/tomcat-8.0-doc/ssl-howto.html http://www.mkyong.com/tomcat/how-to-configure-tomcat-to-support-ssl-or-https/ http://habrahabr.ru/post/134453/ ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.12.2014, 13:34 |
|
||
|
|

start [/forum/topic.php?fid=59&msg=38820432&tid=2126155]: |
0ms |
get settings: |
8ms |
get forum list: |
19ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
152ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
63ms |
get tp. blocked users: |
2ms |
| others: | 205ms |
| total: | 467ms |

| 0 / 0 |
