Tomcat：如何在Java中获取安全端口号？

Question

我想在我的一个不安全页面中嵌入一个指向我的应用程序安全页面的链接。 安全 tomcat 端口在 server.xml 文件中配置。 在某些部署中，它是 443、8443 等。 所以我需要的是一种从 tomcat 配置读取安全端口以在链接中使用它的方法。 那可能吗？

或者，简单地访问 server.xml 配置（从请求的上下文中）并自己解析它以找出端口号也是可以接受的，但不太理想。

我意识到可能有多个连接器和多个安全连接器，因此我将让程序的逻辑来决定选择哪一个。 问题是 - 我如何获取该信息？

谢谢！

Answer 1

最简单的解决方案可能是在 servlet 的 init() 方法中搜索 server.xml 文件，解析它并将端口号存储在某处。 servlet 应该自动加载。

另一种选择是将此代码放入构建脚本中，并在构建时将值复制到 web.xml 文件中。 但这意味着您必须在本地安装相同的 Tomcat，或者必须能够远程访问 server.xml 文件。

我更喜欢第一个解决方案，因为您可以让 servlet 提前失败，并且如果无法确定端口，则 web 应用程序将不会出现。 这样，您就不会在将来某个未指定的时间遇到​​神秘错误，并且您不需要在每个请求期间浪费时间（如果不重新启动 Tomcat，端口号就无法更改）。

Answer 2

我很确定没有 API 可以做到这一点。 您可以通过 web.xml 中的 servlet 环境参数使其可配置。 明显的缺点是您现在有 2 个位置配置了 SSL 端口号。

另一种方法是在 web.xml iirc 中配置安全性，例如

 <security-constraint>
    <web-resource-collection> 
        <web-resource-name>MyLoginPage</web-resource-name>
        <url-pattern>/login</url-pattern> 
        <http-method>GET</http-method> 
        <http-method>POST</http-method> 
    </web-resource-collection> 
    <user-data-constraint> 
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
     </user-data-constraint> 
 </security-constraint>

您可以使用登录页面的普通链接，并且 tomcat 应该自动将指令发送到 ssl 连接器，无论配置为哪个端口。