在标记</webapp>前增加以下配置:<security-constraint>     
    <web-resource-collection >   
        <web-resource-name >SSL</web-resource-name>   
        <url-pattern>/*</url-pattern>   
     </web-resource-collection>   
     <user-data-constraint>   
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>   
    </user-data-constraint>   
</security-constraint>根据需要,web-resource-collection节点可以配置多个,而url-pattern则配置需要强制https的URL,对于上例而言,整站都将被强制以https形式进行访问。