Nginx SSL 结合Tomcat 重定向URL变成HTTP的问题

http://www.siven.net/posts/d925bb5d.html

***********************************************

问题描述

由于要配置服务器(Nginx + Tomcat）的SSL的问题（Nginx同时监听HTTP和HTTPS)，但是，如果用户访问的是HTTPS协议，然后Tomcat进行重定向的时候，却变成了HTTP.

逐步实践过程

在网上找了一些资料，有些是通过修改Nginx配置即可解决，也有只对Tomcat配置进行调整解决的… 各说不一，以下对尝试的解决过程进行记录：

实践一：Nginx新增配置

HTTP协议制转为https

Nginx代理的配置，要添加以下内容:

location / {
 ???proxy_pass http://test-server;
 ???proxy_set_header Host $host;
 ???proxy_set_header X-Real-IP $remote_addr;
 ???proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

 ???# 必须配置:
 ???proxy_set_header X-Forwarded-Proto ?$scheme;

 ???# 作用是对发送给客户端的URL进行修改, 将http协议强制转为https
 ???proxy_redirect ??http:// https://;
}

为了方便测试proxy_redirect强制转换, http（80）、https（443）共存

server {
 ???listen ?80; ?
 ???listen ?443 ssl; ?
 ???...
}

重定向测试

• JAVA CODE：

HttpServletResponse resp = (HttpServletResponse)response;resp.sendRedirect("/static/html/index.html");

使用HTTP协议访问nginx代理地址之后,URL被重定向为HTTPS协议了， 如下图所示:

当然直接使用HTTPS协议访问, 肯定也是没有问题的，如下图所示:

转发测试

• JAVA CODE：

HttpServletResponse resp = (HttpServletResponse)response;req.getRequestDispatcher("/static/html/index.html").forward(request, response);

测试结果与重定向一致, 无异常情况;

测试总结

实际应用场景中,如果要求HTTP与HTTPS协议共存的时候(请求的协议与响应的协议一致)就会出现HTTP请求被强转为HTTPS，尝试将Nginx配置proxy_redirect http:// https://;注释，最终使用HTTPS协议亦无法正常跳转;

实践二：Tomcat新增配置

不修改Nginx的情况下, 仅对Tomcat配置进行调整

在server.xml的Engine模块下面配置多一个以下的Valve

<Valve ?className="org.apache.catalina.valves.RemoteIpValve" ????????remoteIpHeader="X-Forwarded-For" ????????protocolHeader="X-Forwarded-Proto" ????????protocolHeaderHttpsValue="https"/>

重定向测试

使用HTTPS协议访问时,最终被重定向到HTTP

转发测试

使用HTTPS协议访问，转发动作未出现问题

测试总结

重定向的时候, HTTPS协议被转为HTTP，测试结果不通过。

实践三：终极方案

Nginx 配置

对过程一Nginx配置进行调整注释或删除proxy_redirect，最终如下：

location / {
 ???proxy_pass http://test-server;
 ???proxy_set_header Host $host;
 ???proxy_set_header X-Real-IP $remote_addr;
 ???proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

 ???# 必须配置:
 ???proxy_set_header X-Forwarded-Proto ?$scheme;
}

Tomcat 配置

参看：Tomcat配置

测试过程

HTTP协议请求

HTTPS协议请求

测试结果

测试通过，无论使用HTTP访问还是HTTPS访问，最终返回都是根据请求的协议进行响应，问题解决。

完整配置

• Nginx

worker_processes ?1;

events {
 ???worker_connections ?1024;
}


http {
 ???include ??????mime.types;
 ???default_type ?application/octet-stream;

 ???sendfile ???????on;

 ???keepalive_timeout ?65;

 ???upstream test-server { ?
 ???????server 10.15.16.6:8280 weight=1;
 ???}

 ???server {
 ???????listen ??????80;
 ???????listen ??????443 ssl;
 ???????server_name ?localhost;

 ???????#ssl_certificate ?????cert.pem;
 ???????#ssl_certificate_key ?cert.key;

 ???????ssl_certificate ?????server.crt;
 ???????ssl_certificate_key ?server.key;

 ??????# ssl_session_cache ???shared:SSL:1m;
 ??????#ssl_session_timeout ?5m;

 ??????# ssl_ciphers ?HIGH:!aNULL:!MD5;
 ??????# ssl_prefer_server_ciphers ?on;


 ???????location / {
 ???????????proxy_pass http://test-server;
 ???????????proxy_set_header Host $host;
 ???????????proxy_set_header X-Real-IP $remote_addr;
 ???????????proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

 ???????????proxy_set_header X-Forwarded-Proto ?$scheme;
 ???????????# proxy_redirect ??http:// https://;
 ???????}

 ???}

}

//处理代码段

 ???????domainName = request.getRequestURL().toString(); ???????String X_Forwarded_Proto = httpRequest.getHeader("X-Forwarded-Proto"); ???????if(StringUtils.isNotBlank(X_Forwarded_Proto)){ ???????????if(X_Forwarded_Proto.toLowerCase().contains("https") && !domainName.toLowerCase().startsWith("https://")){ ???????????????domainName = "https://" + domainName.substring(7); ???????????} ???????}

Nginx SSL 结合Tomcat 重定向URL变成HTTP的问题

原文地址：https://www.cnblogs.com/zhao1949/p/10024854.html