★★重量级问题，同一个应用中部分页面不用SSL，部分页面需要用SSL的解决方法！！！

[mcsezhj]

一个项目，针对不同的用户需要设定使用SSL和不使用SSL，请问，如何配置，另：请高手指导配置SSL的过程！

[coolyzg]

靠！一样的问题
顶啊！！！！！！！！！！！！！！！

[coolyzg]

谢谢 iceleighton(冰雪)！！
我的应用是不用session传递对象的，是用户名和密码的提交验证。
我想象的大概流程是这样的：用户名和密码提交到https请求，在https的应用中验证密码后，再重新定向到http应用，然后在http应用中再给session设置相应的属性。

请问这样可以吗？

[pfc001]

做两个工程,一个或多个引导页放到不需要SSL的工程中

[iceleighton]

从我现在掌握的资料来看，能不能实现你的要求关键看你的需求。
如果您的网站中需要加密的部分和不需要加密的部分之间需要
session传递对象那么就无法用配置的方式达到您的要求。在这
种情况下您必须通过编程的方法来实现对协议的判断。
如果你的网站中需要加密的部分和不需要加密的部分之
间不需要session传递对象，那么可以通过用配置的方式达到你的
要求。你只需要把需要加密的部分和不需要加密的部分封装成2个
应用。然后，为在WAS端为*:443建立单独的虚拟主机，然后把需
要加密的部分的应用发布在这个虚拟机上，其他的应用发布在
DefaultHost上就可以了。

关于SSL的配置：
请你访问如下的连接并下载PDF文件，然后
请仔细阅读10.10.1,10.10.2,10.10.3这3个小节。然后，最
好先在HTTP Server和WebSphere Application Server在一起
的机器上进行测试，然后再在分开的情况下测试。

http://publib-b.boulder.ibm.com/Redbooks.nsf/RedbookAbstracts/sg246573.html?Open

[coolyzg]

我找到了网站中需要加密的部分和不需要加密的部分之间传递session传递对象的设置，
在会话中设置“启用协议切换重写 ”就可以了。