具體的https配置我這裡就不寫了，重點是http自動跳轉https，把下面這段話加入到apache-tomcat\conf\web.xml檔案的最下面即可。這裡用的是Windows環境。具體Linux環境後面再提供。

<security-constraint>
	<web-resource-collection >           
		<web-resource-name >SSL</web-resource-name>               
		<url-pattern>/*</url-pattern>        
	</
 
web-resource-collection>        
	<user-data-constraint>        
		<transport-guarantee>CONFIDENTIAL</transport-guarantee>       
	</user-data-constraint> 
</security-constraint>

儲存，重啟tomcat