Springセキュリティ：SSLアクセラレータの背後にあるrequire-channel = "https"

私たちはF5 BIG-IPデバイスを使用して、SSL接続を終了し、プレーンHTTPによってアプリケーションサーバーに接続します。また、F5を設定して、値がhttpまたはhttpsのX-Forwarded-Protoヘッダーを送信します。Springセキュリティ：SSLアクセラレータの背後にあるrequire-channel = "https"

今、私たちは、インターセプトURLを設定することで、HTTPSを強制したいと思います：

<security:intercept-url pattern="/login.action" requires-channel="https" />

しかし、これだけ作品サーブレットcontainterにおけるプロトコル方式がHTTPSであるので、我々は、HTTPヘッダを解釈する必要がある場合。

これを行うにはどのように任意のアイデア？

おかげdecide()をオーバーライドサイモン

出典

2011-07-18 simcen

サブクラスSecureChannelProcessorとInsecureChannelProcessor。あなたはセキュアなため、たとえば、いくつかのコードをコピーして貼り付ける必要があります：

@Override 
    public void decide(FilterInvocation invocation, Collection<ConfigAttribute> config) throws IOException, ServletException { 
     Assert.isTrue((invocation != null) && (config != null), 
         "Nulls cannot be provided"); 

     for (ConfigAttribute attribute : config) { 
      if (supports(attribute)) { 
       if (invocation.getHttpRequest(). 
         getHeader("X-Forwarded-Proto").equals("http")) { 
        entryPoint.commence(invocation.getRequest(), 
         invocation.getResponse()); 
       } 
      } 
     } 
    }

その後BeanPostProcessorを使用してChannelDecisionManagerImpl豆の上にこれらのChannelProcessorsを設定します。

出典

2011-07-18 13:48:18 sourcedelica