强制https访问(tomcat服务器下)

在tomcat/conf/web.xml中的</welcome-file-list>和</web-app>之间加上这样一段，

一定要加上<security-constraint>标签：

<security-constraint>

<web-resource-collection >

<web-resource-name >SSL</web-resource-name>

<url-pattern>/*</url-pattern>

</web-resource-collection>

<user-data-constraint>

<transport-guarantee>CONFIDENTIAL</transport-guarantee>

</user-data-constraint>

</security-constraint>

当然之前得在tomcat/conf/server.xml配置文件中配置80端口redirectPort到443端口，这里就不细说了，然后重启tomcat。