Я новичок в Веб-разработка на основе Spring.
Наш сайт основан на Spring и в настоящее время основан на http (поэтому довольно небезопасен). Поскольку сайт еще не запущен, мы отправляем логин / пароль также через обычный запрос JSON на сервер и сфокусировались в основном это касается JSP, дизайна пользовательского интерфейса, SQL-запросов и т. д.
Теперь мы хотим сосредоточиться на безопасности и перейти на https в качестве первого шага.
Я прочитал нет. веб-страниц и некоторых весенних книг, но ни одна из них, похоже, не дает четкого ответа о том, как Spring можно использовать для обеспечения безопасности https. Может ли кто-нибудь помочь мне в достижении вышеуказанного?
Пожалуйста, дайте мне знать если мой вопрос непонятен.Я постараюсь добавить больше деталей как можно скорее.
Наш web.xml выглядит следующим образом:
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns="http://java.sun.com/xml/ns/javaee"
xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
xmlns:mvc="http://www.springframework.org/schema/mvc"
xsi:schemaLocation="
http://java.sun.com/xml/ns/javaee
http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd
http://www.springframework.org/schema/mvc
http://www.springframework.org/schema/mvc/spring-mvc-3.0.xsd
"
id="WebApp_ID" version="2.5">
<display-name>Spring3MVC</display-name>
<welcome-file-list>
<welcome-file>index.html</welcome-file>
</welcome-file-list>
<servlet>
<servlet-name>spring</servlet-name>
<servlet-class>
org.springframework.web.servlet.DispatcherServlet
</servlet-class>
<load-on-startup>1</load-on-startup>
</servlet>
<servlet-mapping>
<servlet-name>spring</servlet-name>
<url-pattern>*.html</url-pattern>
</servlet-mapping>
<!--> Mapping for serving static web-content <-->
<!--> The resources folder must be in parallel to WEB-INF <-->
<!--> The mvc:resources gives "not bound" exception unless bound to a namespace as above for xmlns:mvc <-->
<mvc:resources mapping="/resources/**" location="/resources/" />
<mvc:resources mapping="/scripts/**" location="/scripts/" />
</web-app>
Сейчас есть только один контроллер, для которого spring-servlet.xml выглядит следующим образом:
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:p="http://www.springframework.org/schema/p"
xmlns:context="http://www.springframework.org/schema/context"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
http://www.springframework.org/schema/context
http://www.springframework.org/schema/context/spring-context-3.0.xsd">
<context:component-scan
base-package="console.controllerpkg" />
<bean id="viewResolver"
class="org.springframework.web.servlet.view.UrlBasedViewResolver">
<property name="viewClass"
value="org.springframework.web.servlet.view.JstlView" />
<property name="prefix" value="/WEB-INF/jsp/" />
<property name="suffix" value=".jsp" />
</bean>
</beans>
Заранее большое спасибо!
P.S. Если вы порекомендуете мне хороший сайт / книгу на основе примеров весной, я буду очень признателен. Большинство сайтов / книг, которые я видел, уделяют много внимания теории, но очень мало примеров. Это немного сбило меня с толку.