我正在用java和Spring Security 3.0.5开发一个web应用程序,我对它还很陌生。我有一个社区,用户可以在这里注册和登录。现在我想知道如何将信息(如密码)安全地传输到服务器,让其他人无法读取。我想它当然可以使用HTTPS,但还有其他解决方案/可能性吗?(也许是Spring Security提供的?)
我认为SSL/HTTPS是最好的选择。
您只需要在服务器上启用它。您可以像这样在命名空间配置中映射SSL端口。
如果您使用Tomcat,这可能会对您有所帮助。