https 仅在 Google 应用引擎中

Question

我现在正在进行谷歌应用程序引擎项目。在我的应用程序中，我必须仅允许 https 协议。我还必须限制其他协议。它应该只允许 https。我在 web.xml 中添加了以下代码。

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Protected Area</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

但部署后，它可以在两种协议（http 和 https）上运行。如何限制http？

Answer 1

可以将各个处理程序配置为需要 WEB-INF 文件夹中的 app.yaml 文件中的 HTTPS，如下所述：使用 app.yaml 进行 Java 应用程序配置 - Google App Engine。

您只需将这两个单词添加到您的 app.yaml 文件中相应的 url 条目下即可：
secure:always

例如：

- url: .*
  script: main.app
  secure: always

如果用户尝试使用 HTTP 访问 URL，她将被自动重定向到 HTTPS。很酷。

Answer 2

如果您想坚持使用“web.xml”而不是使用“app.yaml”选项（这将在部署时覆盖您的 web.xml 和 appengine-web.xml 文件），您可以添加：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>everything</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

参考：
https://cloud.google.com/appengine/docs/java/config/webxml#Security_and_Authentication< /a>

Answer 3

您使用自己的域名吗？目前，GAE 支持 *.appspot.com 域的 SSL 仅。一段时间以来，他们承诺为非 appspot 域提供 SSL 支持，我们大家都在等待这方面的消息。

Answer 4

这是为了未来的人们！

1. 在java中在我的web.xml文件中添加下面的代码对我有用

   <安全约束>
      <网络资源集合>
         HTTPS 重定向
         /*;
      
      <用户数据约束>
         <运输保证>机密
      
   
   

2. 对于其他项目添加secure：always 在 app.yaml 文件中的所有 url 下

Answer 5

将其添加到您的 web.xml 文件中

<security-constraint>
        <web-resource-collection>
            <web-resource-name>all</web-resource-name>
            <url-pattern>/*</url-pattern>
        </web-resource-collection>
        <user-data-constraint>
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>
        </user-data-constraint>
    </security-constraint>