Java 我需要一个web.xml的例子，它列出了一些保密的页面，其他的都默认为无

在Tomcat中，我可以

保密

，也可以

无

。我需要一个web.xml的例子，它列出了一些

机密的

页面，其他页面默认为

无

。谢谢你的帮助

摘自您的评论：

我没有测试环境

创建一个。真正地没有测试环境就像说“我甚至不关心最基本的工程规则”

每次有人离开HTTPS页面时，他们都会停留在HTTPS模式下，以获取不安全的页面，这是一个很大的速度损失

获得更大/更好的服务器。如今，使用HTTPS应该不再引人注目了。出于安全原因，主浏览器中有一些插件试图通过HTTPS进行连接。因此，考虑将一些钱投入到更好的硬件中，而不是危及每个人的安全。

---

是的，我知道。

摘自你的评论：

我没有测试环境

创建一个。真正地没有测试环境就像说“我甚至不关心最基本的工程规则”

每次有人离开HTTPS页面时，他们都会停留在HTTPS模式下，以获取不安全的页面，这是一个很大的速度损失

获得更大/更好的服务器。如今，使用HTTPS应该不再引人注目了。出于安全原因，主浏览器中有一些插件试图通过HTTPS进行连接。因此，考虑将一些钱投入到更好的硬件中，而不是危及每个人的安全。

---

PS：是的，我知道。

为什么你需要一个例子，这应该很简单？我有一个例子（正在工作）可以正确处理HTTPS（机密）。然而，每次有人离开HTTPS页面时，他们都会停留在HTTPS模式中，以获得不安全的页面，这是一个很大的速度损失。我没有测试环境，所以任何安全更改都是实时的。我想确保我知道web.xml的确切顺序，它告诉我如何使一切不安全。我当前的站点具有正确的web.xml，以确保安全页面的安全。我只需要这两个想法的交叉点，这样除了已经被禁止的页面之外，所有的东西都默认为不安全的。你真的应该创建一个测试环境——在桌面上设置起来很容易……我发现了这个：但在Tomcat 6上它似乎对我不起作用。为什么你需要一个例子，这应该很简单？我有一个例子（正在工作）这是HTTPS（机密）正确。但是，每次有人离开HTTPS页面时，他们都会停留在HTTPS模式下，以获取不安全的页面，这是一个很大的速度损失。我没有测试环境，因此任何安全更改都是实时的。我想确保我知道web.xml的确切顺序告诉我如何确保一切不安全。我当前的网站有正确的web.xml来确保安全他确保页面安全。我只需要这两个想法的交叉点，以便除了已经被禁止的页面之外，所有内容都默认为不安全的。你真的应该创建一个测试环境——在桌面上设置很容易……我发现了这一点：但在Tomcat 6上它似乎对我不起作用。Aaron，我同意我们需要一个测试服务器，但是，我不这么认为我不能就我在这里的时间使用做出这些决定。我支持几个生产服务器，我面临着同样的限制。在其中我们可以提倡，但我们不能经常发号施令。此外，虽然HTTP和HTTPS没有给我带来Apache问题，但我确实看到了Tomcat的问题。与负载相比，该服务器是新的、基于云的、健壮的。我仍然看到三比零为同一页面提供HTTP和HTTPS服务的ne差异，即使缓存已清理。是什么阻止您在自己的计算机中设置测试环境？一个词：时间。我有两个全职工作。我在Tomcat上所做的工作只是其中一个工作的一小部分。此项目没有管理员或任何其他全职人员。当然，没有b测试服务器讨论的一部分帮助我回答了最初的问题：有人能给我一个如何在仍然使用相对链接的情况下将不安全的页面从HTTPS恢复到HTTP的工作示例吗？直到现在，你还没有说任何关于相对链接的内容：-）答案是：你不能。要更改协议，您需要一个绝对URL。对于你（作为一个人），

http:

和

https:

是相似的，但是对于一台计算机来说，它们是完全不同的。这似乎是对这个问题的评论，而不是试图回答它。亚伦，我同意我们需要一个测试服务器，但是，我不决定我在这里的时间使用。我支持多个生产服务器，在这些服务器上我面临相同的限制。在这方面，我们可以提倡，但我们不能经常发号施令。另外，虽然HTTP和HTTPS并没有给我带来Apache方面的问题，但我确实看到了Tomcat方面的问题。该服务器是新的、基于云的，并且与负载相比更加强大。我仍然看到在同一个页面上HTTP和HTTPS之间存在三对一的差异，即使缓存已清理。是什么阻止了您在自己的机器上设置测试环境？一个词：时间。我有两份全职工作。我在Tomcat上所做的工作只是这些工作中的一小部分。该项目没有管理员或任何其他全职员工。当然，测试服务器讨论中没有一点能帮助我回答最初的问题：有人能给我一个工作示例，说明如何在仍然使用相对链接的情况下将不安全的页面从HTTPS恢复到HTTP吗？直到现在，你还没有说任何关于相对链接的内容：-）答案是：你不能。要更改协议，您需要一个绝对URL。对于你（作为一个人），

http:

和

https:

是相似的，但是对于一台计算机来说，它们是完全不同的。这似乎是对这个问题的评论，而不是试图回答它。