Grails - SSL und Spring Security Core

Question

Ich möchte meine Anwendung ausschließlich mit SSL eingeschaltet haben. Ich verwende das Spring Security Core-Plugin. Diese

ist, wie ich versuche, es zu tun in Config.groovy:

grails.plugins.springsecurity.portMapper.httpPort = 8080 
grails.plugins.springsecurity.portMapper.httpsPort = 8443 
grails.plugins.springsecurity.secureChannel.definition = [ '/**' : 'REQUIRES_SECURE_CHANNEL'] 

Ich hatte erwartet, das jedes Mal zu verursachen Umleitungen ich versuchen würde, eine URL für den Zugriff auf HTTP. Allerdings werde ich nie umgeleitet und kann sowohl durch HTTP als auch HTTPS navigieren. Ich kann hinzufügen, ich fange meine Anwendung mit grails run-app -https

Bin ich das alles falsch?

Jeder Vorschlag ist sehr willkommen.

Answer 1

Sie haben keine Platzhalter, daher stimmt die Definition wörtlich mit der Stamm-URL überein (/), aber nichts darunter (/foo). Was Sie wollen, ist:

grails.plugins.springsecurity.secureChannel.definition = [ '/**' : 'REQUIRES_SECURE_CHANNEL'] 
                  ^^ 

(Sie klar die Platzhalter in the documentation :-)

Schließlich sehen können, wenn Ihr Server hinter einem Load Balancer oder andere Firewall, die das Protokoll versteckt, überprüfen Sie die gleiche Seite Anweisungen zur Überprüfung der Kopfzeile.

Answer 2

können Sie auch versuchen, die forceHttps Option

grails.plugins.springsecurity.auth.forceHttps = true 

Answer 3

Haben Sie eine benutzerdefinierte haben filter in der config erklärt?

Sie müssen möglicherweise ‚channelProcessingFilter‘, um Ihre Kette in diesem Fall

http://static.springsource.org/spring-security/site/docs/3.0.x/reference/security-filter-chain.html