struts1 https协议重定向问题

m_angle_m 2012-09-03 10:20:03

使用https协议个一个应用，我在action中重定向，使用了
<forward name="iphone" redirect="true" path="/register/a.jsp" />
为什么跳转后变成了http协议的url，重定向不能保持原有的协议么？

...全文

964 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

m_angle_m 2012-09-03

打赏
举报

回复

明白了，感谢

MiceRice 2012-09-03

打赏
举报

回复

有点麻烦，Struts缺省不支持Https，可以参见下这里：
http://stackoverflow.com/questions/8326040/using-struts2-redirect-action-over-https

m_angle_m 2012-09-03

打赏
举报

回复

只是重定向到服务器内部的一个jsp

m_angle_m 2012-09-03

打赏
举报

回复

求指点

本文聚焦Struts2框架下的HTTPS配置，先介绍HTTPS原理与重要性，阐述Struts2支持HTTPS配置的必要性。接着详细说明服务器HTTPS设置、Struts2相关配置文件修改、过滤器设置，以及通过拦截器实现HTTP到HTTPS重定向，确保所有请求通过安全通道传输，助力开发者构建安全Web应用。

本文介绍了如何在Struts2框架下配置HTTPS协议。首先，需要升级Struts2到2.1.18及以上版本并替换相关jar包。接着，引入struts2-ssl-plugin.jar，设置struts.xml中的SSL配置，指定HTTP和HTTPS端口。通过继承'ssl-default'包并使用@Secured注解来限制某些方法仅允许HTTPS访问。同时，对于jsp页面的base标签，可以通过获取请求信息动态设置，确保链接使用HTTPS。

本文深入剖析Struts2因redirect参数引发的开放式重定向漏洞原理及攻击链，重点介绍三种工程化修复方案：白名单校验（推荐）、签名验证与索引跳转，并对比其适用场景。内容涵盖拦截器实现、HMAC-SHA256签名机制、数据库映射设计及多重校验组合策略，强调正向白名单、密钥安全管理、URL协议过滤等安全要点。

本文介绍如何在Struts2框架中确保应用始终通过HTTPS访问，包括修改Tomcat配置及nginx转发策略，实现从HTTP自动跳转至HTTPS。

本文系统梳理了Struts2框架从S2-001至S2-015共7个典型远程代码执行（RCE）漏洞，涵盖OGNL表达式注入、二次解析、类型转换错误、重定向参数污染及通配符匹配等核心攻击面。详细说明各漏洞原理、影响版本、POC构造与利用方式，并强调Java Web应用中OGNL沙盒绕过与动态解析风险。

67,535

社区成员

225,851

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章