Discussion :

[ahulane]

Re bonjour,

Dernier point dur :
Maintenant mon acces HTTPS marche impeccable, l'authentification du client egalement, il me reste a realiser une derniere pirouette et j'en serais quitte avec le SSL :

Actuellement quand on entre :

http://localhost:8080 , cela fonctionne et la suite de la naviguation reste en Http

Quand on rentre :

https://localhost:8443, cela fonctionne et la suite de la naviguation reste en Https


Je voudrais que la navigation en http soit automatiquement redirigé vers https.


Comment faire cela avec tomcat, dans les fichiers de config ?

J'ai essayé la redirection de port dans les connector, mais ca n'empeche pas de naviguer simplement en http.

Merci

[coco62]

redirection coté client :

<META HTTP-EQUIV="refresh" CONTENT="0; URL=https://..">

* HTTP-EQUIV : Refresh = Rafraichir la page.
* 0 indique que le rafrichissement commencera au bout de 0 secondes.
* URL = Adresse de la nouvelle page.

[coco62]

Il faut peux être ajouter une security constraint dans le web.xml pour forcer le https : à vérifier

[ahulane]

Oui, j'ai oublié de préciser, il faut que cela se passe coté serveur.

En effet, deja beaucoup de page web existent, et ce ne serait pas une solution acceptable que de devoir retoucher chacun d'entre elles pour leur coller un refresh.

J'ai vu des pistes sur le security constraint du web.xml, mais rien de concluant, ni de suffisament précis pour le moment.

Je pense néanmoins que c'est surement la solution a creusé, si certain d'entre vous une reponse simple sur ce sujet, ca serait avec joie.

[ahulane]

Bon voila :

In your web.xml file add:

<security-constraint>
<web-resource-collection>
<web-resource-name>Protected Context</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<!-- auth-constraint goes here if you requre authentication -->
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>

Et ca donne le resultat attendu.

C'est cool, trois posts de suite ou je me trouve la reponse tout seul (ou presque).
C'est pas grave, au moins ca servira de trace de reflexion pour les prochains qui seront dans le meme cas que moi.