如何在TomEE 7嵌入式容器级别配置强制HTTPS（非Servlet层）

刚好之前折腾过嵌入式TomEE的全局HTTPS强制跳转，完全不用在Servlet里写重定向代码，纯容器层面就能搞定，结合你已经配置了HTTP连接器的情况，给你一步步说怎么弄：

1. 完善HTTPS连接器配置 #

首先得把HTTPS连接器的密钥库信息补全，不然没法建立加密连接：

// 初始化HTTPS连接器
Connector httpsConnector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
httpsConnector.setPort(443); // 生产环境用443，本地测试可换成8443
httpsConnector.setSecure(true);
httpsConnector.setScheme("https");
httpsConnector.setAttribute("clientAuth", "false");
httpsConnector.setAttribute("maxThreads", "200");

// 核心：配置密钥库（替换成你自己的密钥库路径、密码和别名）
httpsConnector.setAttribute("keystoreFile", "/absolute/path/to/your/keystore.jks");
httpsConnector.setAttribute("keystorePass", "your-keystore-password");
httpsConnector.setAttribute("keyAlias", "your-cert-alias");

2. 给HTTP连接器添加重定向指向 #

给你已经写好的HTTP连接器加上redirectPort属性，让容器知道把HTTP请求转到哪个HTTPS端口：

// 你的原有HTTP连接器代码
Connector connector = new Connector();
connector.setPort(80); // 本地测试可换成8080
connector.setSecure(false);
connector.setScheme("http");
connector.setAttribute("clientAuth", "false");
connector.setAttribute("protocol", "HTTP/1.1");
connector.setAttribute("maxThreads", "200");

// 新增：指定HTTPS端口作为重定向目标
connector.setRedirectPort(443); // 和上面HTTPS连接器的port保持一致

3. 全局强制HTTPS的两种实现方式 #

方式一：用Servlet安全约束（推荐，符合规范） #

通过配置全局安全约束，让容器自动把所有HTTP请求重定向到HTTPS，完全不用额外组件：

// 获取嵌入式TomEE的根上下文（假设你的上下文路径是"/"）
StandardContext context = (StandardContext) tomcat.getHost().findChild("/");

// 创建安全约束，要求所有资源使用CONFIDENTIAL（即HTTPS）
SecurityConstraint securityConstraint = new SecurityConstraint();
securityConstraint.setUserConstraint("CONFIDENTIAL");

// 创建资源集合，匹配所有路径
SecurityCollection securityCollection = new SecurityCollection();
securityCollection.addPattern("/*");
securityConstraint.addCollection(securityCollection);

// 将约束添加到上下文
context.addConstraint(securityConstraint);

方式二：用RewriteValve（灵活支持复杂规则） #

如果需要更复杂的重定向规则（比如某些路径例外），可以用Tomcat的RewriteValve：

// 获取TomEE的引擎实例
Engine engine = (Engine) tomcat.getHost().getParent();

// 创建RewriteValve并设置规则
RewriteValve rewriteValve = new RewriteValve();
// 规则：如果HTTPS未开启，就把所有请求永久重定向到HTTPS
String rewriteRules = "RewriteCond %{HTTPS} off\n" +
                      "RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [R=301,L]";
rewriteValve.setRules(rewriteRules);

// 将Valve添加到引擎，全局生效
engine.addValve(rewriteValve);

4. 注册连接器到TomEE实例 #

最后别忘了把两个连接器都添加到你的嵌入式TomEE服务里：

TomEE tomcat = new TomEE();
// 添加HTTP连接器
tomcat.getService().addConnector(connector);
// 添加HTTPS连接器
tomcat.getService().addConnector(httpsConnector);
// 可选：设置默认连接器为HTTPS
tomcat.setConnector(httpsConnector);

注意事项 #

• 密钥库文件路径：如果是打包在jar里的资源，用Thread.currentThread().getContextClassLoader().getResource("keystore.jks").getPath()来获取正确路径
• 端口权限：443和80端口在Linux/macOS下需要管理员权限，本地测试建议用8443（HTTPS）和8080（HTTP）
• 重定向状态码：301是永久重定向（适合生产环境，SEO友好），302是临时重定向（适合测试阶段）

内容的提问来源于stack exchange，提问作者user2914191