Dotaz: tomcat a redirect na port 8443

[chtel_bych_se_zeptat]

Dobry den, mam rozbehany Tomcat 9 na CentOS7. Pomoci keytoolu jsem importovat certifikat a v server.xml prenastavil connector 8080 aby provedel redirect na 8443.

Do web.xml jsem pridal tyto radky:

    security-constraint>
        web-resource-collection>
            web-resource-name>Entire Application/web-resource-name>
            url-pattern>/*/url-pattern>
        /web-resource-collection>
        user-data-constraint>
            transport-guarantee>CONFIDENTIAL/transport-guarantee>
        /user-data-constraint>
    /security-constraint>

Kdyz v prohlizeci zadam http://localhost:8080 tak me to redirectuje na https://localhost:443, kdyz ale zadam http://localhost/menu/index.jsp tak se redirect neprovede.

Jak muzu docilit presmerovani z http://localhost:8080/$URL https://localhost:8443/$URL ?

Predem dekuji za rady.

Odpovědi

[PetebLazar]

Bez udání portu (konec predposledniho odstavce) se v http oslovuje port 80. Ten v dotazu (konfiguracne) vubec nebyl zminen. Nebo jde jen o překlep?

[chtel_bych_se_zeptat]

To je samozrejme preklep. Nejsem registrovany, nemuzu ten prispevek editovat a chybu opravit.

[lobotron]

Jak přesně vypadají v server.xml connectory na 8080 a 8443?

[chtel_bych_se_zeptat]

Ahoj, takhle: Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" />

Connector port="8443" protocol="HTTP/1.1" connectionTimeout="20000" SSLEnabled="true" scheme="https" secure="true" sslProtocol="TLS" keystoreFile="/opt/tomcat/conf/CERTIFICATE.jks" keystorePass="PASSWORD" />

Vyhodil jsem pred slovem Connector znak <, protoze jinak me to tady serve ze "Značka CONNECTOR není povolena!"

Predem diky za pripadnou radu.