Spring 3.xでhttpsサイトを開発するには？

Question

私はSpringベースのWeb開発の初心者です。

私たちのサイトは春に基づいており、現在はhttpベース（非常に安全ではない）です。 サイトはまだライブではないので、サーバーに通常のJSONリクエストでもログイン/パスワードを送信しており、主にJSP、UIデザイン、SQLクエリなどに焦点を当てています。

ここでは、最初のステップとしてhttpsに移行します。

私は、ウェブページやいくつかの春の本のどれも、Springがhttpsのセキュリティを提供するためにどのように使用できるかについて明確な答えはないようです。 上記を達成するのに手伝ってもらえますか？

私の質問が明確でない場合は教えてください。私はできるだけ早く詳細を追加しようとします。

<?xml version="1.0" encoding="UTF-8"?> 
<beans xmlns="http://www.springframework.org/schema/beans" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    xmlns:p="http://www.springframework.org/schema/p" 
    xmlns:context="http://www.springframework.org/schema/context" 
    xsi:schemaLocation="http://www.springframework.org/schema/beans 
     http://www.springframework.org/schema/beans/spring-beans-3.0.xsd 
     http://www.springframework.org/schema/context 
     http://www.springframework.org/schema/context/spring-context-3.0.xsd"> 

<context:component-scan 
    base-package="console.controllerpkg" /> 

<bean id="viewResolver" 
    class="org.springframework.web.servlet.view.UrlBasedViewResolver"> 
    <property name="viewClass" 
     value="org.springframework.web.servlet.view.JstlView" /> 
    <property name="prefix" value="/WEB-INF/jsp/" /> 
    <property name="suffix" value=".jsp" /> 
</bean> 

</beans> 

事前のおかげで多くのことを次のように春-servlet.xmlがあり、今そのための唯一のコントローラがある

<?xml version="1.0" encoding="UTF-8"?> 
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
xmlns="http://java.sun.com/xml/ns/javaee" 
xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" 
xmlns:mvc="http://www.springframework.org/schema/mvc" 
xsi:schemaLocation=" 
    http://java.sun.com/xml/ns/javaee 
    http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd 
    http://www.springframework.org/schema/mvc 
    http://www.springframework.org/schema/mvc/spring-mvc-3.0.xsd  
" 
id="WebApp_ID" version="2.5"> 

<display-name>Spring3MVC</display-name> 
<welcome-file-list> 
    <welcome-file>index.html</welcome-file> 
</welcome-file-list> 

<servlet> 
    <servlet-name>spring</servlet-name> 
    <servlet-class> 
     org.springframework.web.servlet.DispatcherServlet 
    </servlet-class> 
    <load-on-startup>1</load-on-startup> 
</servlet> 
<servlet-mapping> 
    <servlet-name>spring</servlet-name> 
    <url-pattern>*.html</url-pattern> 
</servlet-mapping> 

<!--> Mapping for serving static web-content <--> 
<!--> The resources folder must be in parallel to WEB-INF <--> 
<!--> The mvc:resources gives "not bound" exception unless bound to a namespace as above for xmlns:mvc <--> 
<mvc:resources mapping="/resources/**" location="/resources/" /> 
<mvc:resources mapping="/scripts/**" location="/scripts/" /> 

</web-app> 

次のように

私たちのweb.xmlがあります！

P.S.あなたが私に春の良い例のサイト/本を勧めてもらえれば、大いに感謝しています。私が見たサイトや本のほとんどは理論に重点を置いていますが、ほとんど例はありません。それは私を少し混乱させてしまった。

Answer 1

デイブ氏によると、SSLを処理するようにコンテナを設定してから、そのコンテナにSpringアプリケーションをデプロイする必要があります。二つの異なるWebサイトは、http用とHTTPSのための1つをTomcat for SSL.

代わりの設定について学び、より柔軟に、あなたがfront your container using Apacheができ、enable SSL there.

Answer 2

SSLはSSLの設定に100％責任を負いません。そのためには、SSLを処理するためにコンテナ（jetty、tomcatなど）を設定する必要があります。

Answer 3

設定し、HTTPの1は、HTTPSサイトにだけリダイレクトを持っています。

Answer 4

ありがとうございました。 私は自分の記録目的のために行ったことを繰り返します。

まず、「Tomcat for SSL」についてnontが提供しているリンクは本当に役に立ちました。 私はそこにすべてのSSLとTomcatについて読むと、これは私がやったことです：

コマンドプロンプトで、次のように入力します のkeytool -genkey -alias tomcatに-keyalg RSA は、上記のコマンドは私のために必要ないくつかの簡単な質問をしました証明書。私はどこでも（デフォルトのパスワードである）尋ねられたところでパスワード 'changeit'を使用しました。

上記コマンドで仕上げで、それはCでキーストアファイル生成：/ DocumentsとSettings //をストア Iは、Tomcat/CONF/myKeyStore.jksに

このの.keystoreファイルをコピーしそしてIを添加conf/serverに従います。xml：

<Connector protocol="org.apache.coyote.http11.Http11Protocol" 
    port="8443" minSpareThreads="5" 
    maxSpareThreads="75" 
    enableLookups="true" 
    disableUploadTimeout="true" 
    acceptCount="100" 
    maxThreads="200" debug="5" 
    scheme="https" secure="true" SSLEnabled="true" 
    keystoreFile="${catalina.home}/conf/myKeyStore.jks" 
    keystoreType="JKS" keystorePass="changeit" 
    truststoreFile="${catalina.home}/conf/cacerts" 
    truststoreType="JKS" truststorePass="changeit" 
    SSLVerifyClient="require" SSLEngine="on" SSLVerifyDepth="2" 
    sslProtocol="TLS" /> 

これだけです。 次回は、私の古いhttpリンクが動作しなかったtomcatを実行しました。 それから、ポート番号が8443でloにhttpにsweet 's'を追加しようとしました！すべてが立ち上がり、再び走っていた。

すばらしいリンクがありません！