我正在对使用Struts并部署在Tomcat上的现有Web应用程序进行一些修改。当用户访问一个特定页面时，我试图使我的应用程序从HTTP重定向到HTTPS。为此，我添加了我的web.xml：

<security-constraint>
  <web-resource-collection>
    <web-resource-name>secured page</web-resource-name>
    <url-pattern>/secured.do</url-pattern>
  </web-resource-collection>
  <user-data-constraint>
    <transport-guarantee>CONFIDENTIAL</transport-guarantee>
  </user-data-constraint>
</security-constraint>

并到我的server.xml：

<Connector port="8443"
maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
enableLookups="true" disableUploadTimeout="true"
acceptCount="100" debug="0" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile=".keystore"
keystorePass="password" />

而且有效。问题是，一旦用户重定向到HTTPS，即使他访问另一个常规页面，他也不会返回到HTTP。我的问题是，这种行为是否正常？前面提到的配置是否应该这样做？还是与导致此行为的应用程序相关？谢谢