क्या टोमकैट के लिए सुरक्षा-बाधा विन्यास अनिवार्य है?

Question

टॉमकैट के तहत एक एसएसएल कॉन्फ़िगरेशन परीक्षण करने के लिए, क्या यह सब अनिवार्य है?

यह नीचे लाइन एक website से लिया जाता है:

ताकि हमारे परीक्षण के लिए यह करने के लिए, http के माध्यम से किसी भी आवेदन जो पहले से ही बिलाव में सफलतापूर्वक तैनात किया गया है और पहले यह पहुँच लेने में और https दर्ज करती हैं यह बढ़िया काम करता है। हाँ, तो उस आवेदन की web.xml खोलने के लिए और बस से पहले वेब-एप्लीकेशन यानी </web-app> समाप्त होता है इस XML टुकड़ा जोड़ें:

<security-constraint> 
    <web-resource-collection> 
     <web-resource-name>securedapp</web-resource-name> 
     <url-pattern>/*</url-pattern> 
    </web-resource-collection> 
    <user-data-constraint> 
     <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
    </user-data-constraint> 
</security-constraint> 

है इस विन्यास एक web.xml फ़ाइल के अंदर करने के लिए अनिवार्य है ??

Answer 1

नहीं, यह आवश्यक नहीं है। इसका मतलब है कि आपका वेब एप्लिकेशन केवल HTTPS (और HTTP के माध्यम से उपलब्ध नहीं) के माध्यम से उपलब्ध है।

यदि आप <transport-guarantee>CONFIDENTIAL</transport-guarantee> टैग (या पूरे <security-constraint>) को छोड़ देते हैं तो आपका एप्लिकेशन HTTP और HTTPS दोनों के माध्यम से उपलब्ध होगा। यदि आपके web.xml में <transport-guarantee>CONFIDENTIAL</transport-guarantee> है तो यदि आप HTTP का उपयोग करने का प्रयास करते हैं तो टोमकैट स्वचालित रूप से अनुरोधों को SSL पोर्ट पर रीडायरेक्ट करता है।

कृपया ध्यान दें कि डिफ़ॉल्ट टोमकैट कॉन्फ़िगरेशन एसएसएल कनेक्टर को सक्षम नहीं करता है, आपको इसे मैन्युअल रूप से सक्षम करना होगा। विवरण के लिए SSL Configuration HOW-TO देखें।

Answer 2

आप करीब चेक करते हैं, blog बताते हैं कि आगे:

अपने आवेदन में किसी भी संसाधन के साथ ही HTTPS पहुँचा जा सकता है यह servlets या JSP के हो। CONFIDENTIAL शब्द वह शब्द है जो सर्वर को SSL पर एप्लिकेशन को काम करने के लिए कहता है। यदि आप इस एप्लिकेशन के लिए SSL मोड चालू करना चाहते हैं तो बस खंड को हटाएं न करें। CONFIDENTIAL के बजाय मूल्य को NONE पर डालें।