Java Web应用程序同时提供安全和不安全的资源

Question

我正在编写一个Java Web应用程序（3.2版本）。

基本上，我有几个站点需要访问我的Web服务。 这些站点既是固定的（ssl）又是不固定的。 我有一个端点/ validate / {id}，应该响应两个受保护的请求

 (https://localhost:8443/ws/validate/123 and http://localhost:8080/ws/validate/123)

我该怎么做呢？ 我已经添加

<security-constraint>
    <web-resource-collection>
        <web-resource-name>ws</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

到我的web.xml，但这只会强制ssl（调用8080会得到302 FOUND响应，并且Location头指向8443。

如何在同一端点（具有不同端口）上同时允许安全请求和不安全请求？

Answer 1

 <transport-guarantee>NONE</transport-guarantee>

似乎已经解决了问题...