如何在tomcat上运行的Grails应用程序中验证SSL?
我能够使用SSL在tomcat上运行Grails应用程序,但我不确定如何验证它是否使用SSL正常运行 我能够做以下事情(我正在使用grails安全性)如何在tomcat上运行的Grails应用程序中验证SSL?,ssl,tomcat6,ssl-certificate,Ssl,Tomcat6,Ssl Certificate,我能够使用SSL在tomcat上运行Grails应用程序,但我不确定如何验证它是否使用SSL正常运行 我能够做以下事情(我正在使用grails安全性) 已创建自签名SSL证书 能够使用tomcat配置相同的证书(更新的server.xml) 能够在浏览器中使用https运行应用程序(所有功能都在运行 正确地使用https url,我没有更新web.xml(war) 问题:我可以使用Fiddler查看登录用户的用户凭据 所以我不确定我是否正确配置了SSL或者我犯了一些错误 有人能告诉我如何验证数据
有人能告诉我如何验证数据是否以加密形式传输吗???如果您在Fiddler(工具>Fiddler选项>HTTPS)中启用了HTTPS解密,则可以查看凭据。如果您没有在Fiddler中启用HTTPS解密,则说明您没有正确使用HTTPS。如果您在Fiddler中启用了HTTPS解密(工具>Fiddler选项>HTTPS),则需要能够查看凭据。如果您没有在Fiddler中启用HTTPS解密,那么您没有正确使用HTTPS。谢谢EricLaw:)是的,我已经在Fiddler中启用了HTTPS解密,但是没有它,我无法捕获数据。。。还请建议我如何在没有上述设置的情况下捕获数据。。。提前感谢:)感谢EricLaw:)是的,我已经在fiddler中启用了HTTPS解密,但是没有它,我无法捕获数据。。。还请建议我如何在没有上述设置的情况下捕获数据。。。提前感谢:)我使用Acunetix工具进行安全审核,确认Eric point,我的平均用户名和密码不是纯文本。我使用Acunetix工具进行安全审核,确认Eric point,我的平均用户名和密码不是纯文本。