Spring Boot 2.7.4中portMapper配置无法实现HTTP转HTTPS求助

核心问题分析 #

你仅配置了portMapper但未开启强制HTTPS通道约束，同时可能未让Tomcat同时监听HTTP和HTTPS端口，导致重定向不生效。以下是两种简洁解决方案：

方案1：基于Spring Security的配置（推荐） #

确保SecurityConfig完整配置通道安全规则，仅portMapper不足以触发重定向：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            // 保留你原有的认证、授权配置
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            // 关键：强制所有请求走HTTPS
            .requiresChannel()
                .anyRequest().requiresSecure()
                .and()
            // 映射HTTP端口到HTTPS端口
            .portMapper()
                .http(8080).mapsTo(8443);
    }

    // 按需添加密码编码器、用户认证等其他配置
}

关键说明 #

• requiresChannel().anyRequest().requiresSecure()：告知Spring Security所有请求必须使用HTTPS，未满足时自动触发重定向
• portMapper：指定HTTP端口（8080）对应到HTTPS端口（8443），确保重定向地址正确

方案2：基于Tomcat连接器的直接重定向（无需Spring Security） #

若不想依赖Spring Security，可直接配置Tomcat同时监听两个端口并自动重定向：

1. 配置application.properties #

添加HTTP端口配置（保留你原有的HTTPS配置）：

# HTTPS核心配置（你已有的）
server.port=8443
server.ssl.key-store=classpath:keystore.p12
server.ssl.key-store-password=your-password
server.ssl.key-store-type=PKCS12
server.ssl.key-alias=your-alias

# 新增HTTP监听端口
server.http.port=8080

2. 添加Tomcat连接器配置类 #

@Configuration
public class HttpRedirectConfig {

    @Value("${server.http.port}")
    private int httpPort;

    @Value("${server.port}")
    private int httpsPort;

    @Bean
    public ServletWebServerFactory servletWebServerFactory() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                // 添加安全约束，强制所有路径跳转HTTPS
                SecurityConstraint constraint = new SecurityConstraint();
                constraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                constraint.addCollection(collection);
                context.addConstraint(constraint);
            }
        };
        // 注册HTTP连接器
        tomcat.addAdditionalTomcatConnectors(createHttpConnector());
        return tomcat;
    }

    private Connector createHttpConnector() {
        Connector connector = new Connector(TomcatServletWebServerFactory.DEFAULT_PROTOCOL);
        connector.setScheme("http");
        connector.setPort(httpPort);
        connector.setSecure(false);
        // 指定重定向到HTTPS端口
        connector.setRedirectPort(httpsPort);
        return connector;
    }
}

验证pom.xml依赖 #

确保核心依赖齐全（Spring Security是方案1的必要条件）：

<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <!-- 方案1必须，方案2可省略 -->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
</dependencies>

内容的提问来源于stack exchange，提问作者kratnu