1.從Http跳轉到Https

新增jar包

1.加入struts2-ssl-plugin.jar這個包，

2.升級Struts2，struts必須是2.1.18版本以上

         1.生成證書

首先用jdk自帶的工具keytool生成一個"伺服器證書"。

C:/Program Files/Java/jre1.5.0_04/bin> keytool -genkey -alias safetomcat -keyalg RSA -keystore c:/leadsec -validity 2000
輸入keystore密碼： leadsec
您的名字與姓氏是什麼？
[Unknown]： 10.50.10.188
您的組織單位名稱是什麼？
[Unknown]： Lenovo
您的組織名稱是什麼？
[Unknown]： Lenovo
您所在的城市或區域名稱是什麼？
[Unknown]： Beijing
您所在的州或省份名稱是什麼？
[Unknown]： Beijing
該單位的兩字母國家程式碼是什麼
[Unknown]： CN
CN=10.50.10.188, OU= Lenovo, O= Lenovo, L=Beijing, ST=Beijing, C=CN
正確嗎？
[否]： y

輸入<safetomcat>的主密碼
（如果和 keystore 密碼相同，按回車）：

經過上述操作後，獲得檔案c:/Leadsec。
注意：
提示名字和姓氏時，應輸入伺服器的DNS域名或者IP地址，否則，客戶端會彈出警告視窗。"站點不符"
另外，因為是自簽名的證書，客戶端會彈出“非信任的機構頒發”，這時可以點選“繼續”，或者安裝該證書，確認自己的信任。

建立伺服器證書

2.配置Tomcat

找到tomcat的server配置檔案，位置是Tomcat 5.5/conf/server.xml。

修改server.xml檔案中增加類似這樣的語句：

<Connector className="org.apache.coyote.tomcat5.CoyoteConnector"

port="8443" minProcessors="5" maxProcessors="75"

enableLookups="true" disableUploadTimeout="true"

acceptCount="100" debug="0" scheme="https" secure="true"

clientAuth="false" sslProtocol="TLS" keystoreFile="C:/leadsec" keystorePass="leadsec" />

              注意：

                     埠可以自行設定，但不能和已有的設定衝突。一般預設為8443。

                     keystoreFile和keystorePass必須與上一步建立的證書一致。

3.配置web.xml配置檔案，位置是Tomcat 5.5/conf/web.xml

在</welcome-file-list> 新增如下配置資訊

<security-constraint>

        <web-resource-collection>

              <web-resource-name >SSL</web-resource-name>

                <url-pattern>/user/login.do</url-pattern>

        </web-resource-collection>

       <user-data-constraint>

           <transport-guarantee>CONFIDENTIAL</transport-guarantee>

        </user-data-constraint>

</security-constraint>

struts.xml配置及程式碼設定

  1. 在struts.xml中設定:

    <constant name="struts2.sslplugin.httpPort" value="8080"/>

    <constant name="struts2.sslplugin.httpsPort" value="8443"/>

<constant name="struts2.sslplugin.annotations" value="true"/>

<package name="default" namespace="/" extends="ssl-default,json-default">（注：不要新增ssl自帶的攔截器，否則無法獲取request的資訊（cookie，引數））

…..

 2. 之後在你要某個SSL的方法前,用註釋,就行了:

@Secured

    public String login() throws Exception {

        return SUCCESS;

}

如果要整個類都要SSL,則 
@Secured

public class UserAction extends ActionSupport implements ServletRequestAware,    ServletResponseAware {

2.從Https跳轉到Http

         此處使用重定向進行跳轉，具體配置如下

1. 在類中新增屬性

//重定向url

private String redirectUrl;

//Tomcat配置的http埠號

private static final String  HTTP_PORT="http.port";

然後再對應的方法末尾新增如下程式碼

         redirectUrl="http://"+request.getServerName()+":"+ConfigUtils.getValue(HTTP_PORT)+request.getContextPath()+"/common/bizNav.do";

其中HTTP_PORT在環境檔案中配置http.port=8080，此埠號為tomcat中http的埠號(tomcat/conf/server.xml)

1. xml檔案配置

由於使用重定向進行跳轉，所以使用外部注入的方式，在action配置檔案中配置如下

            <action name="userLogin" class="UserAction" method="userLoginForStruts">

             <result name="success" type="redirect">${redirectUrl} </result>

     </action>