在java servlet中从http重定向到https并返回http

Question

有一堆链接在没有 https 的情况下访问我的 servlet
由于 servlet 是通用形式，并且 http url 是使用随机 id 生成的，因此很难使用 modrewrite 或类似的东西。

因此我用这样的代码修改了我的 servlet：

//redirect to https
        String sec = servletRequest.getParameter("Sec");
        String qString = servletRequest.getQueryString();

        if (StringUtils.isEmpty(sec)){
              try {
                    HttpServletResponse rsp = request.getServletResponse(true);


                         String PORTAL_URL = l_aliasHelper.getPath(request);


              rsp.sendRedirect("https://"+servletRequest.getServerName() +PORTAL_URL+"?" +qString+"&Sec=yes");
              } catch (Exception e) {
              e.printStackTrace();
              }

        }

现在工作正常了！

但是，如果我想返回 http，因为我想避免有关其他页面上不安全元素的烦人警告，该怎么办？

那么，在用户提交表单后，如何再次重定向到 http？

如果一切正常，用户将在他启动的同一 URL 下显示一条包含成功消息的响应。

So the cycle goes like this: 
http://<somedomain>/<anypath>?<anyid>
https://<somedomain>/<anypath>?<anyid>&Sec=yes
and now it should go back maybe with a step inbetween to
http://<somedomain>/<anypath>?<anyid> <- the success message should be
displayed here

显示消息之前的最后一个方法是
sucessmessage.render(request,response)

请求和响应都是所有请求/响应相关事务的应用程序服务器组件特定视图。他们有这样的方法：

获取ServletResponse

public HttpServletResponse getServletResponse（布尔应答）

获取原始 servlet 响应。注意：这应该被访问

仅在特殊情况下。如果该参数设置为 true all 将跳过运行时的进一步内容处理。这是 仅当请求是从基于 servlet 的发起时才可用 连接。

那么如何才能以安全提交表单的方式操作响应，但用户之后可以在网站的其余部分继续使用 http。

Answer 1

看起来你试图在一个地方做太多事情。也许下面的分解会更容易：

• 在 HTML 形式的操作参数的 URL 中指定 https。
• 创建一个 ServletFilter 类，该类使用 ServletRequest.isSecure() 来
  确保对您的表单操作的请求确实已收到
  https。这也可以在您的操作 Servlet 中，但将其设为过滤器意味着您可以重用它。只需确保安全 servlet 具有此过滤器集即可。
• 在您的表单操作 Servlet 中，只需将重定向发送到
  通过 http 的成功页面