Spring Security 如何将 HTTP 重定向到 HTTPS？原理详解

Spring Security 使用 RequiresChannel 注解和 ChannelProcessingFilter 过滤器来处理将重定向的 HTTP 请求变为 HTTPS。

原理如下：

1. 在配置类或控制器方法上添加 @RequiresChannel("https") 注解，指定需要使用 HTTPS 的请求。
2. 当客户端发送一个 HTTP 请求到服务器时，ChannelProcessingFilter 过滤器会拦截该请求。
3. ChannelProcessingFilter 会检查请求的 URL 是否需要使用 HTTPS，如果需要，则会将请求的协议从 HTTP 改为 HTTPS，并生成一个重定向的 URL。
4. 生成的重定向 URL 会返回给客户端，客户端会重新发送一个 HTTPS 的请求到服务器。

总结起来，Spring Security 通过拦截 HTTP 请求并生成重定向的 HTTPS URL 来将重定向的 HTTP 请求变为 HTTPS。