[Struts] SSL Extention

• http://kvasir.skirnir.net/software/java/java00017.ksd

内部でSessionを使う場合があるようだ。getSessionで検索。

• org.apache.struts.util.SecureRequestUtils
• org.apache.struts.taglib.html.SecureFormTag

などに含まれる。

リダイレクト時の条件判定に気になるコメントが。

// Must also check ports, because of IE multiple redirect problem
if (!desiredScheme.equals(usingScheme) || !desiredPort.equals(usingPort))

IE multiple redirect problemって何だろう? コードを見た感じ、IEでスキームが正しく設定されない場合がある？CVSを見ると最初からこのコードがある。

• http://cvs.sourceforge.net/viewcvs.py/sslext/sslext102/src/org/apache/struts/util/SecureRequestUtils.java?view=markup