tomcat-Tomcat https重定向到http的端口获取问题 | https重定向到http session失效问题

tomcat-Tomcat https重定向到http的端口获取问题 | https重定向到http session失效问题

偏爱自由 发布于 2017-08-30 字数 763 浏览 1387 回复 1

后台系统需要在登录页面使用SSL(https)连接,登录后的其他页面使用普通http连接,网上查资料后通过tomcat配置和web.xml的配置基本实现了:
1.登陆页强制使用https连接
2.未登录时,普通http请求的页面会强制重定向为使用https连接的登录页。

现在使用https登录后重定向到http时出现了问题,我采用的是在代码中写入完整的重定向地址(例:http://localhost:8000/index)
问题在于我无法自动获取得到http请求的端口号,通过request.getServerPort()获取的端口是https的端口号。
想了解:
1.有没有什么方法可以直接在tomcat service.xml中配置https自动重定向到http
2.如果通过tomcat配置无法实现是否可以在后台代码中获取tomcat中配置的http,https的端口号
3.如果无法获取http,https的端口号,通过写配置文件来设置端口号,有什么比较好的方案,系统使用的是spring+jpa

如果你对这篇文章有疑问,欢迎到本站 社区 发帖提问或使用手Q扫描下方二维码加群参与讨论,获取更多帮助。

扫码加入群聊

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

想挽留 2017-09-09 1 楼

没人回答,最后只能写了一个TomcatPort类,在服务器启动的时候用spring自动注入配置文件中的设置的http,https端口号

今天测试的时候发现了问题,https重定向到http的时候session会丢失,要连续登陆两次才能成功。
网上查了下资料说是https与http因为端口的关系不是同域,还有的说HTTPS下的会话cookie被标记为“secure”,不能被使用在HTTP。浏览器将不会发送cookie回服务器。具体明天再测试看看

将jsessionId从request中获取出来,加到http的重定向url后面,可以解决https->http session失效问题,但是对于系统的全部子页面都需要进行参数添加,工作量太大,所以不得不放弃这个方案

String jsessionId = request.getRequestedSessionId();
String redirectUrl=
"http://"+request.getServerName()+":"+tomcatPort.getHttpPort()+request.getContextPath()+"/index;jsessionId="+jsessionId;
return "redirect:" + redirectUrl;

让页面在http请求下创建出新的非secure状态的会话cookie,然后再重定向到https页面,在https页面登陆后重定向回http页面。因为非secure状态的会话cookie可以再https,http之间自由传递,所以session不会丢失。
http-->https-->http

1.http: 新页面请求无会话cookie,service自动生成session,并返回对于的非secure状态的会话cookic
2.http-->https:重定向,非secure状态的会话cookic可以自由在http,https之间相互传递,https页面下储存的是非secure状态的会话cookic
3.https-->http:登陆后重定向,非secure状态的会话cookic可传播到http页面,session信息不丢失

https-->http-->https-->http

1.https:新页面请求无会话cookie,service自动生成session,并返回对应的Secure状态的会话cookic
2..https-->http: 重定向,Secure状态的cookic无法从https传递到http,service判定http无状态,自动生成session,并返回对应的非secure状态的会话cookic
3.同http-->https-->http过程···

最终解决方案:
在https登陆后重定向到http的代码之前设置新的非secure状态的会话cookic,覆盖原来Secure状态的会话cookic

Cookie cookie = new Cookie("JSESSIONID", request.getSession().getId());
cookie.setPath(request.getContextPath());
response.addCookie(cookie);
String redirectUrl =
"http://"+request.getServerName()+":"+tomcatPort.getHttpPort()+request.getContextPath()+"/index";
return "redirect:" + redirectUrl;