Как заставить работать перенаправление HTTPS в профиле WebSphere Application Server Liberty?

Я подозреваю, что проблема в вашем ограничении безопасности. Глядя на это, я бы предложил изменить ваш URL-шаблон следующим образом:

/Привет мир

скорее, чем:

/Привет

Если вы хотите сопоставить несколько ресурсов, вы можете использовать подстановочные знаки, такие как:

1. /* - соответствует всему
2. /helloworld/* — соответствует всему, что содержит helloworld/ в URL-адресе.
3. *.jsp — соответствует всем файлам с расширением jsp.

Чтобы HTTPS Redirect работал на WLP, необходимо позаботиться о следующих моментах:

1. Добавьте пользователей, роли и пароли в server.xml WLP.
2. Привяжите приложение к роли безопасности.
3. Добавьте функцию appSecurity-2.0 в server.xml WLP.
4. Add following tags in web.xml
   1. <login-config>
   2. <security-constraint>
   3. <security-constraint><web-resource-name></security-constraint>
   4. <security-constraint><auth-constraint></security-constraint>
   5. <security-constraint><user-data-constraint></security-constraint>

Ниже приведены подробные шаги: -

<сильный>1. Добавьте пользователей, роли и пароли в server.xml WLP.

<basicRegistry id="MyRegistry">
    <user password="{xor}Mjo6MT4z" name="anuroop" />
    <group name="MyGroup">
        <member name="anuroop" />
    </group>
</basicRegistry>

<сильный>2. Привяжите приложение к роли безопасности.

<application id="Hello.app" location="Hello.app.eba" name="Hello.app" type="eba">
    <application-bnd>
        <security-role name="Manager">
        <group name="MyGroup" />
    </security-role>
    </application-bnd>
</application>

<сильный>3. Добавьте функцию appSecurity-2.0 в server.xml WLP.

<featureManager>
    <feature>appSecurity-2.0</feature>
</featureManager>

4.1, 4.2, 4.3, 4.4, 4.5

<login-config>
    <auth-method>FORM</auth-method>
    <realm-name>BasicRegistry</realm-name>
    <form-login-config>
        <form-login-page>/Login.jsp</form-login-page>
        <form-error-page>/LoginError.jsp</form-error-page>
    </form-login-config>
</login-config>

<security-constraint>

        <display-name>HTTPS Redirect Security Constraint</display-name>
        <web-resource-collection>
            <web-resource-name>Sample Web Service service</web-resource-name>
            <url-pattern>/Hello</url-pattern>
            <http-method>GET</http-method>
        </web-resource-collection>

    <auth-constraint>
        <role-name>Manager</role-name>
    </auth-constraint>

    <user-data-constraint>
    <description>Ensure to allow only confidential communication</description>
    <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>

</security-constraint>

Я решил это по-другому, но я думаю, что принятый ответ может быть лучше. Вы можете написать фильтр сервлета, а затем изменить файл web.xml, чтобы связать его с путем.

Код web.xml:

  <web-app id="WebApp">
      <filter>
        <filter-name>HTTPSFilter</filter-name>
        <filter-class>
        HTTPSFilter
        </filter-class>
    </filter>
    <filter-mapping>
        <filter-name>HTTPSFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
    ...
 </web-app>

Код фильтра:

public class HTTPSFilter implements Filter {
    public void doFilter(ServletRequest req, 
                         ServletResponse res,
                         FilterChain chain) throws IOException, ServletException {

        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) res;

        // Forward to HTTPS if insecure HTTP was used
        if(!req.getScheme().startsWith("https")) {
            // Modify the Response object to be the SSL version of the URL
            String host         = request.getLocalName();

            String URI         = request.getRequestURI();
            if(URI == null) { URI = ""; }

            String queryString  = request.getQueryString();
            if(queryString == null) { queryString = ""; }

            response.sendRedirect("https://" + host + ":9443" + URI + ("".equalsIgnoreCase(queryString) ? "":"?") + queryString);
        }

        chain.doFilter(req, res);
    }
    public void init(FilterConfig config) throws ServletException {
    }
    public void destroy() {
    }
}