春のセキュリティログインの成功時にHttps接続を強制的に行う

Question

私は、formLoginが追加されたspringセキュリティとカスタムloginPageを含む春の起動アプリケーションを1つ持っています。私が認証されると、それは/ app/dashboardでdefaultSuccessUrlに送られ、スキーマで送信されます。http私は、successUrlスキーマをapplication.propertiesのいくつかの変更をちょうど微調整するだけです。時々Beanと一緒だが、私はまだそれを実現させることができない。私のアプリケーションはcloudfoundryにあり、私は80ポートしかなく443（https）しか持っていません。

春に私の設定は、このようなものです：

http 
    .authorizeRequests() 
    .antMatchers("/", "/forbidden", "/index.html", "/webjars/*", "/app.js", "/access/*", "/signup", "/l10n/*.js", "/", "/tpl/**/*.html", "/fonts/**/*.woff").permitAll() 
    .anyRequest().authenticated() 

    .and().addFilterAfter(new CsrfHeaderFilter(), CsrfFilter.class). 
    csrf().csrfTokenRepository(repo) 

    .and() .httpBasic().disable() 
    .formLogin() 
    .loginPage("/access/signin").permitAll() 
    .failureUrl("/error") 
    .defaultSuccessUrl("/app/dashboard") 
    .and().logout() 
    .logoutRequestMatcher(new AntPathRequestMatcher("access/logout")) 
    .logoutSuccessUrl("/access/signin").permitAll(); 

私もhttpsので絶対URLを使用しようとしたんでしたが、それは良い機能していません。

Answer 1

requiresChannel()とrequiresSecure()を試しましたか？特定のURLがhttps経由でアクセスできるようにするためには、httpsを通過するすべての要求については

.defaultSuccessUrl("/app/dashboard").and().requiresChannel().antMatchers("/app/dashboard").requiresSecure() 

を試すことができますが、以下のようなポートマッピングを使用することができます

.and().requiresChannel().anyRequest().requiresSecure() 

のように、あなたが使用することができます。

http 
    .portMapper()    
     .http(8080).mapsTo(443); 

詳細はthisとthisを参照してください。