• SSL 认证之后,request.getScheme()获取不到https的问题记录


    通过浏览器输入https://www.xxx.com,request.getScheme()获取到的确实http而不是https
    通过request.getRequestURL()拿到的也是http://www.xxx.com
    分析原因,是因为用nginx+tomcat部署web服务,tomcat接受到的请求都是来自于nginx的http请求。
            request.getScheme()  //总是 http,而不是实际的http或https  
            request.isSecure()  //总是false(因为总是http)  
            request.getRemoteAddr()  //总是 nginx 请求的 IP,而不是用户的IP  
            request.getRequestURL()  //总是 nginx 请求的URL 而不是用户实际请求的 URL  
            response.sendRedirect( 相对url )  //总是重定向到 http 上 (因为认为当前是 http 请求)  
    
    
    
    解决办法:
      1、在nginx 配置location处加上proxy_set_header X
    -Forwarded-Scheme $scheme;     通过request.getHeader("X-Forwarded-Scheme")获取真实的scheme
      2、在Tomcat server.xml中添加
    <Engine name="Catalina" defaultHost="localhost">  
      这行之后 <Valve className="org.apache.catalina.valves.RemoteIpValve" remoteIpHeader="X-Forwarded-For" protocolHeader="X-Forwarded-Proto" protocolHeaderHttpsValue="https"/>

       3、如果jsp中大量使用 request.getScheme() 获取,避免更改代码

        则需要配置 tomcat

     <Connector port="443" maxHttpHeaderSize="8192"
                     maxThreads="150"
                     enableLookups="false" disableUploadTimeout="true"
                     acceptCount="100" scheme="https" secure="true"
                     SSLEnabled="true"
                     SSLCertificateFile="${catalina.base}/conf/localhost.crt"
                     SSLCertificateKeyFile="${catalina.base}/conf/localhost.key" />
      
      如果nginx添加了ssl认证,tomcat不添加,则只需要配置蓝色部分就好
      红色部分,如果tomcat 需要添加ssl认证,则配置红色部分

  • 相关阅读:
    What is the purpose of FormsAuthenticationTicket isPersistent property?
    Forms Authentication configurations
    What is the difference between localStorage, sessionStorage, session and cookies?
    Set-Cookie
    申威机器信息
    systemctl 关闭图形界面的办法
    sourcetree 使用
    在 Web 项目中应用 Apache Shiro
    移动web开发框架
    从0开始搭建symphony
  • 原文地址:https://www.cnblogs.com/start-fxw/p/7890337.html
Copyright © 2020-2023  润新知