tomcat webapp根域名访问和webapp自动限制为https访问

一，配置tomcat中的webapp为直接使用本机IP或域名访问

1，打开tomcat\conf\server.xml配置文件

 

2，Engine节点中defaultHost原localhost改为目标域名

 

<Engine name="Catalina" defaultHost="www.xxx.com">

 

3，在Host标签之中加入如下节点内容：

 

<Context path="/app1" docBase="/app1" />  
<Context path="" docBase="/app1" />  

表示：使用根域名或者采用添加app1路径名同样是访问app1项目内容

 

二，htttp地址访问webapp站点时跳转为https访问

如: http://ip/ 访问直接 跳转为 https://ip/访问

1，生成tomcat密钥文件tomcat.keystore，放置在特定目录，如“C:/tomcat/conf/”

2，在tomcat\conf\server.xml配置文件Service节点下添加如下内容：

 

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
               keystoreFile="C:/tomcat/conf/tomcat.keystore" keystorePass="abcdefgh" />

3，在项目的web.xml中welcome-file-list节点后配置如下内容：

 

 <security-constraint> 
       <web-resource-collection > 
              <web-resource-name >SSL</web-resource-name> 
              <url-pattern>/*</url-pattern> 
       </web-resource-collection>
                             
       <user-data-constraint> 
              <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
       </user-data-constraint> 
</security-constraint>

如果要所有app均使用https则上述内容配置在tomcat的web.xml中

 

重启 tomcat