2012-02-16 83 views
0

我想为我的heroku java应用程序设置SSL。我已按照http://devcenter.heroku.com/articles/ssl在secure.mydomain.com上设置SSL。一切都很好,如果我做https://secure.mydomain.com。但是,heroku godaddy域java堆栈SSL设置

1)如何将所有http流量转发到https?有人可以共享示例代码吗?即如果我去http://secure.mydomain.com,它应该转发给我https://secure.mydomain.com

2)我只有secure.mydomain.com的证书。我可以在godaddy中为www.mydomain.com设置CNAME以将我所有的流量转发至https://secure.mydomain.com

总之,我想所有的请求mydomain.com,www.mydomain.com和secure.mydomain.com转发到https://secure.mydomain.com

在此先感谢。

+0

您使用的是什么框架?码头嵌入? Spring MVC编译为WAR + Tomcat/Jetty亚军?其他? – 2012-02-16 23:32:30

+0

Ditto Jesper。 Heroku不提供这样做的工具。您需要在应用程序级别执行此操作。所以解决方案取决于你使用的是什么框架。 – 2012-02-17 02:30:47

+0

我正在使用Spring MVC编译成WAR + jetty亚军.. – 2012-02-17 20:04:45

回答

0

我相信这段代码可以被美化了一番一点,它可能会错过一些极端情况,但这里是一个通用的Servlet过滤器将重定向所有http流量https

import java.io.IOException; 

import javax.servlet.Filter; 
import javax.servlet.FilterChain; 
import javax.servlet.FilterConfig; 
import javax.servlet.ServletException; 
import javax.servlet.ServletRequest; 
import javax.servlet.ServletResponse; 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpServletResponse; 

public class SecureFilter implements Filter { 

    public void init(FilterConfig arg0) throws ServletException {} 
    public void destroy() {} 

    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) 
      throws IOException, ServletException { 

     HttpServletRequest hr = (HttpServletRequest) req; 
     HttpServletResponse hs = (HttpServletResponse) res; 

     if(req.isSecure() || 
      (hr.getHeader("X-Forwarded-Proto")!=null && 
      hr.getHeader("X-Forwarded-Proto").equals("https"))) { 
      chain.doFilter(req,res); 
     } else { 
      hs.sendRedirect("https://"+ 
          hr.getHeader("Host")+ 
          hr.getRequestURI()+ 
          (hr.getQueryString()!=null? "?"+hr.getQueryString():"")); 
     } 
    } 
} 

将它添加到您的通过在web.xml中插入以下内容:

<filter> 
    <filter-name>SecureFilter</filter-name> 
    <filter-class>SecureFilter</filter-class> 
</filter> 
<filter-mapping> 
    <filter-name>SecureFilter</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping>