Spring MVC - 如何在 Spring MVC web 项目中同时支持 http 和 https

Question

如何在部署在 tomcat7（和 8）上的 Spring MVC Web 项目中同时支持 HTTP 和 https。我已经在 Tomcat 级别配置了所有东西。

如果我通过扩展 WebSecurityConfigurerAdapter 使用以下代码，HTTPS 就可以工作

.and().requiresChannel().anyRequest().requiresSecure()

但它不允许 HTTP，我需要 同时支持 HTTP 和 HTTPS 相同的端点 示例：

http://example.com/hello-world
https://example.com/hello-world

Answer 1

将您的 https 配置从 .anyRequest() 更改为特定的安全 URL，例如。 http.requiresChannel().antMatchers("/secure*").requiresSecure(); 并将其余部分设为 Insecure 如下http.requiresChannel().anyRequest().requiresInsecure(); 将解决该问题。

这指示 Spring 对所有未明确配置为使用 HTTPS 的请求使用 HTTP。