在Spring Boot中强制HTTPS

Question

似乎在Spring Boot应用程序中设置server.ssl.enabled会强制所有请求使用HTTPS。此外，从the documentation和其他文章(如here)来看，requiresSecure()似乎是用于强制使用HTTPS的。它们之间有什么关系，应该在什么时候使用它们？

附注：当我使用server.ssl.enabled=true时，似乎在所有页面上都强制执行了HTTPS，而不管我设置了requiresInsecure()。而且，当未设置server.ssl.enabled时，设置requiresSecure()似乎没有任何效果。

Answer 1

在文档[1]中，server.ssl.enabled的默认值为true。因此，当未设置server.ssl.enabled时，仍将其视为true。requiresSecure用于确保只使用https (通过避免http请求)。

server.ssl.enabled的主要用途是与server.ssl.key-store/key-store-apssworrd结合使用，为嵌入式Tomcat启用ssl。