Как проверить SSL в приложении Grails, работающем на tomcat? - PullRequest
Новая
       16

Как проверить SSL в приложении Grails, работающем на tomcat?

1 голос
/ 15 декабря 2011

Я могу запустить приложение Grails на tomcat с использованием SSL, но я не уверен, как проверить, правильно ли оно работает с SSL.

Я могу делать следующие вещи (я использую безопасность Grails) ...

  1. Самостоятельная подписанная SSL-сертификация
  2. Возможность настроить ту же сертификацию с tomcat (обновленный server.xml)
  3. Возможность запуска приложения с использованием https в браузере (все функции работают) правильно с https URL, я не обновил web.xml войны).

Проблема : я могу видеть авторизованные учетные данные пользователя с помощью Fiddler.

Поэтому я не уверен, что правильно настроил SSL или допустил ошибку.

Может кто-нибудь подсказать, как проверить, что данные в путешествии в зашифрованном виде ??

1 Ответ

1 голос
/ 15 декабря 2011

Если вы включили расшифровку HTTPS в Fiddler (Инструменты> Параметры Fiddler> HTTPS), тогда ожидается возможность просмотра учетных данных.Если вы не включили расшифровку HTTPS в Fiddler, значит, вы не используете HTTPS должным образом.

...