在 Java Web 应用程序中处理 X-FORWARDED-PROTO 标头

Question

谁能指导我在部署到 Apache Tomcat 的 Java Web 应用程序中使用 X-FORWARDED-PROTO 标头。

应用程序设置的方式是，tomcat 与 Apache 网络服务器通信，后者又与 Cisco 负载均衡器通信，最后均衡器将页面发布到客户端（tomcat -> apache2 -> 负载均衡器 -> 客户端）。

SSL 证书安装在负载均衡器中，它正在处理 HTTPS 请求。我的要求是使应用程序的行为方式使其使用 X-FORWARDED-PROTO 并将页面更改为 HTTP 或 HTTPS。

检查我的网页的头文件我找不到 X-FORWARDED-PROTO 标题。我也无权访问负载均衡器配置，IT 建议我们使用 X-FORWARDED-PROTO 来区分 HTTP 和 HTTPS 请求。

是否需要在 Tomcat 或 Apache 级别进行任何配置以使其返回 X-FORWARDED-PROTO 标头？还是应该在负载均衡器中处理配置？

Answer 1

将此添加到管理连接的 apache vhost 中

<VirtualHost *:80>
  ...
  RewriteEngine On
  RewriteCond %{HTTP:X-Forwarded-Proto} !https
  RewriteRule !/status https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
</VirtualHost>

这假设您的健康检查是 /status，它不需要 https

Answer 2

我很确定你现在已经弄清楚了，但我还是会添加答案。

您可以在tomcat的conf/server.xml的引擎标签中使用org.apache.catalina.valves.RemoteIpValve类。

    <Valve className="org.apache.catalina.valves.RemoteIpValve"
           internalProxies="192.168.1.XXX"
           remoteIpHeader="x-forwarded-for"
           remoteIpProxiesHeader="x-forwarded-by"
           protocolHeader="x-forwarded-proto"
    />

需要注意的一点是设置 internalProxies 值。如果未设置此选项并且您使用的是非标准网络设置，则可能会导致一些问题，tomcat 不会检查 x-forwarded 标头，并且默认为“http”。出于安全原因，我建议设置它，即使它使用默认值。

查看here 了解更多信息。