Heroku Godaddy域Java堆棧SSL設置

Question

我正在嘗試為我的heroku Java應用設置SSL。 我遵循了http://devcenter.heroku.com/articles/ssl在secure.mydomain.com上設置SSL。 如果我執行https://secure.mydomain.com，一切都會很好。 但，

1）如何將所有HTTP流量轉發到https？ 有人可以共享示例代碼嗎？ 即，如果我轉到http://secure.mydomain.com ，它應該將我轉發到https://secure.mydomain.com 。

2）我僅具有secure.mydomain.com的證書。 我可以在godaddy中為www.mydomain.com設置CNAME以便將我的所有流量轉發到https://secure.mydomain.com 。

簡而言之，我希望所有發送到mydomain.com，www.mydomain.com和secure.mydomain.com的請求都轉發到https://secure.mydomain.com 。

提前致謝。

Answer 1

我確信此代碼可以進行一些修飾，並且可能會遺漏一些特殊情況，但這是一個通用的servlet過濾器，它將所有http通信重定向到https ：

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class SecureFilter implements Filter {

    public void init(FilterConfig arg0) throws ServletException {}
    public void destroy() {}

    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) 
            throws IOException, ServletException {

        HttpServletRequest hr = (HttpServletRequest) req;
        HttpServletResponse hs = (HttpServletResponse) res;

        if(req.isSecure() || 
            (hr.getHeader("X-Forwarded-Proto")!=null && 
             hr.getHeader("X-Forwarded-Proto").equals("https"))) {
            chain.doFilter(req,res);
        } else {
            hs.sendRedirect("https://"+
                            hr.getHeader("Host")+
                            hr.getRequestURI()+
                            (hr.getQueryString()!=null? "?"+hr.getQueryString():""));
        }
    }
}

通過在web.xml插入以下內容將其添加到您的應用中：

<filter>
    <filter-name>SecureFilter</filter-name>
    <filter-class>SecureFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>SecureFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>