HTTPSでフォームベースのログインが失敗し、サーバーに接続できなかったブラウザエラーが発生する

Question

TomcatでデプロイされたWebアプリケーション用の単純なフォームベースのログインを実装しようとしています。 loginPage.htmlのフィールドにはj_usernameとj_passwordがあり、指定されたフォームメソッドはです。/Actionsは、私のhtmlとjspファイルとcssとjsファイルのすべてを含むディレクトリであり、すべてのサーブレットのマッピングは/Actions/servletName.doの形式です。アクションにない唯一のページは、index.htmlとloginPageとloginErrorです。

現在、ホームページはindex.htmlです。 Actions/home.htmlへのハイパーリンクがあります。私が望むのは、ハイパーリンクがloginPage.htmlにリダイレクトされてから、ユーザーがログインするとhome.htmlに移動することです。私の理解は、home.htmlは制約されたリソースなので、これは自動的に起こるはずです。しかし、代わりに、私はログインページにリダイレクトされず、ブラウザはページに接続できないというエラーを表示します。上部のURLはhttps://localhost:8443/myProject/Actions/home.htmlとhttps://localhost:8443/myProject/index.htmlのいずれかです。

私はいくつかのチュートリアルを見てきましたが、ファイルの場所を含む完全な例はどこにもありません。ヘルプは非常に高く評価されます。ああ、誰かが疑問に思っている場合は、tomcat-users.xmlファイルをそれに応じて更新しました。あなたがHTTPSを使用したい時はいつでも

<welcome-file-list> 
    <welcome-file>/index.html</welcome-file> 
</welcome-file-list> 
<security-role><role-name>Admin</role-name></security-role> 
<login-config> 
    <auth-method>FORM</auth-method> 
    <form-login-config> 
     <form-login-page>/loginPage.html</form-login-page> 
     <form-error-page>/loginError.html</form-error-page> 
    </form-login-config> 
</login-config> 
<security-constraint> 
    <web-resource-collection> 
     <web-resource-name>AllResources</web-resource-name> 
     <url-pattern>/Actions/*</url-pattern> 
     <http-method>GET</http-method> 
     <http-method>POST</http-method> 
    </web-resource-collection> 
    <auth-constraint> 
     <role-name>Admin</role-name> 
    </auth-constraint> 
    <user-data-constraint> 
     <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
    </user-data-constraint> 
</security-constraint> 

Answer 1

あなたはconfigure Tomcat to use SSL最初にする必要があります。そうでない場合は、<transport-guarantee>CONFIDENTIAL</transport-guarantee>のエントリを削除し、https://の代わりにhttp://を指すようにHTML/JSPファイルのすべてのリンクを修正する必要があります。