Java支持Https需要配置相关步骤如下:
1.从Http跳转到Https
添加jar包
1.加入struts2-ssl-plugin.jar这个包，
2.升级Struts2，struts必须是2.1.18版本以上
配置Tomcat服务器支持HTTPS
1.生成证书
首先用jdk自带的工具keytool生成一个"服务器证书"。
C:/Program Files/Java/jre1.5.0_04/bin> keytool -genkey -alias safetomcat -keyalg RSA -keystore c:/leadsec -validity 2000
输入keystore密码： leadsec
您的名字与姓氏是什么？
[Unknown]： 10.50.10.188
您的组织单位名称是什么？
[Unknown]： Lenovo
您的组织名称是什么？
[Unknown]： Lenovo
您所在的城市或区域名称是什么？
[Unknown]： Beijing
您所在的州或省份名称是什么？
[Unknown]： Beijing
该单位的两字母国家代码是什么
[Unknown]： CN
CN=10.50.10.188, OU= Lenovo, O= Lenovo, L=Beijing, ST=Beijing, C=CN
正确吗？
[否]： y
输入<safetomcat>的主密码
（如果和 keystore 密码相同，按回车）：
经过上述操作后，获得文件c:/Leadsec。
注意：
提示名字和姓氏时，应输入服务器的DNS域名或者IP地址，否则，客户端会弹出警告窗口。"站点不符"
另外，因为是自签名的证书，客户端会弹出“非信任的机构颁发”，这时可以点击“继续”，或者安装该证书，确认自己的信任。
建立服务器证书
2.配置Tomcat
找到tomcat的server配置文件，位置是Tomcat 5.5/conf/server.xml。
修改server.xml文件中增加类似这样的语句：
<Connector className="org.apache.coyote.tomcat5.CoyoteConnector"
port="8443" minProcessors="5" maxProcessors="75"
enableLookups="true" disableUploadTimeout="true"
acceptCount="100" debug="0" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="C:/leadsec" keystorePass="leadsec" />
注意：
端口可以自行设置，但不能和已有的设置冲突。一般默认为8443。
keystoreFile和keystorePass必须与上一步建立的证书一致。
3.配置web.xml配置文件，位置是Tomcat 5.5/conf/web.xml
在</welcome-file-list> 添加如下配置信息
<security-constraint>
<web-resource-collection>
<web-resource-name >SSL</web-resource-name>
<url-pattern>/user/login.do</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
struts.xml配置及代码设置
1. 在struts.xml中设置:
<constant name="struts2.sslplugin.httpPort" value="8080"/>
<constant name="struts2.sslplugin.httpsPort" value="8443"/>
<constant name="struts2.sslplugin.annotations" value="true"/>
<package name="default" namespace="/" extends="ssl-default,json-default">（注：不要添加ssl自带的拦截器，否则无法获取request的信息（cookie，参数））
…..
2. 之后在你要某个SSL的方法前,用注释,就行了:
@Secured
public String login() throws Exception {
return SUCCESS;
}
如果要整个类都要SSL,则
@Secured
public class UserAction extends ActionSupport implements ServletRequestAware, ServletResponseAware {
2.从Https跳转到Http
此处使用重定向进行跳转，具体配置如下
- 在类中添加属性
//重定向url
private String redirectUrl;
//Tomcat配置的http端口号
private static final String HTTP_PORT="http.port";
然后再对应的方法末尾添加如下代码
redirectUrl="http://"+request.getServerName()+":"+ConfigUtils.getValue(HTTP_PORT)+request.getContextPath()+"/common/bizNav.do";
其中HTTP_PORT在环境文件中配置http.port=8080，此端口号为tomcat中http的端口号(tomcat/conf/server.xml)
- xml文件配置
由于使用重定向进行跳转，所以使用外部注入的方式，在action配置文件中配置如下
<action name="userLogin" class="UserAction" method="userLoginForStruts">
<result name="success" type="redirect">${redirectUrl} </result>
</action>
