如何配置playframework服務器支持SSL

Question

如何配置playframework服務器支持SSL 例如 https://localhost:9000

Answer 1

最簡單的解決方案可能是運行playframework與ModSSL Apache服務器後面。

Answer 2

如果您喜歡使用集成方式，請參閱playframework v1.1的release notes。然後您可以在applicaon.conf中將端口設置爲https。

Answer 3

如果您擁有您的設備和數據中心，安全的方法是在解決方案後面運行您的應用程序，該解決方案可以結束SSL和防火牆，從而避免攻擊。

否則，您無法分析流量來識別攻擊：如果直到您的應用服務器使用它，這就是SSL的弱點。