tomcat 怎么添加HSTS（HTTP Strict Transport Security）头文件

要在 Tomcat 中添加 HSTS 头文件，可以按照以下步骤操作：

1. 打开 Tomcat 安装目录下的 conf 目录，找到 server.xml 文件。

2. 在 server.xml 文件中找到 <Connector> 标签，该标签用于配置 Tomcat 的连接器。通常情况下，该标签的默认端口是 8080。

3. 在 <Connector> 标签中添加以下属性：

   <Connector ... other attributes ... 
              maxThreads="150" 
              scheme="https" 
              secure="true" 
              SSLEnabled="true" 
              ... other attributes ... />

其中，maxThreads 属性用于设置最大线程数，scheme 属性设置协议类型为 https，secure 属性设置连接是否安全，SSLEnabled 属性表示启用 SSL 协议。

4. 在 <Connector> 标签中添加以下 header 属性：

   <Connector ... other attributes ...>
       <Valve className="org.apache.catalina.valves.RemoteIpValve" />
       <Header name="Strict-Transport-Security" 
               value="max-age=31536000; includeSubDomains" />
       ... other attributes ...
   </Connector>

这里的 header 属性用于添加 HSTS 头文件。其中的 name 属性为 Strict-Transport-Security，value 属性为 HSTS 的参数，max-age 表示 HSTS 的时间，单位为秒，这里设置为一年，includeSubDomains 表示 HSTS 对所有子域名也生效。

5. 保存 server.xml 文件并重启 Tomcat。

完成以上步骤后，Tomcat 就会在响应中添加 HSTS 头文件了。