从安全约束中排除目录

Question

我正在尝试将一个目录(tomcat Webapps目录)下的所有传输重定向到https，除了一个应用程序之外。问题是我的tomcat7过滤了https下/使用https的所有流量，但是前面的异常被忽略了……

下面是我的/tomcat7/conf/web.xml中的示例

> <security-constraint>
>     <web-resource-collection>
>         <web-resource-name>app1</web-resource-name>
>         <url-pattern>/webservice/*</url-pattern>
>      </web-resource-collection> 
>  </security-constraint>
> 
>  <security-constraint>
>      <web-resource-collection>
>         <web-resource-name>Protected Context</web-resource-name>
>          <url-pattern>/*</url-pattern>
>      </web-resource-collection>
>     <user-data-constraint>
>         <transport-guarantee>CONFIDENTIAL</transport-guarantee> </user-data-constraint> 
>  </security-constraint>

Answer 1

尝试在你不想要<transport-guarantee>NONE</transport-guarantee>的地方添加https，告诉tomcat忽略那个特定的页面。