设置 Nginx + SSL + Spring MVC + 安全性答案

【问题标题】：Setup Nginx + SSL + Spring MVC + Security设置 Nginx + SSL + Spring MVC + 安全性
【发布时间】：2021-06-24 05:34:00
【问题描述】：

我有以下安装：Nginx + 自制 SLL 证书 + Wildfly 在同一主机上运行。在 Wildfly 上，我有带有 Spring Security 的上下文路径 /myapp 的 Spring MVC 应用程序。通过http://192.168.13.13:8080/myapp（所有页面、重定向、登录等）访问应用程序时，应用程序运行良好。所以我想通过 Nginx 和根上下文路径访问它，即http://192.168.13.13/。而此刻我被困住了。如果我不使用 SLL 和从 / 到 / 的代理 - 它可以工作。但我必须输入http://192.168.13.13/myapp 才能访问http://192.168.13.13:8080/myapp。如果我从 / 到 /myapp 设置代理 - 所有 Spring 重定向都会中断。如果我启用 SSL - 我无法登录到我的应用程序并且 Spring 重定向也中断了。

有人可以提示我正确设置我的安装吗？

当前 nginx 配置：

upstream wildfly {
  server 127.0.0.1:8080 weight=100 max_fails=5 fail_timeout=5;
}

server {
    underscores_in_headers on;

    listen 80;
    listen [::]:80;
    server_name example.com; 
    return 301 https://example.com$request_uri;
}

server {
    underscores_in_headers on;
    
    listen          443 ssl;
    listen          [::]:443 ssl;
    server_name     example.com;

    ssl_certificate     /etc/nginx/ssl/self.crt;
    ssl_certificate_key /etc/nginx/ssl/private.key;

    ssl_session_timeout 1d;
    ssl_session_cache shared:SSL:20m;
    ssl_session_tickets off;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK'; 

    ssl_trusted_certificate /etc/nginx/ssl/self.crt;

    location / {
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $host;
    proxy_pass_header X-CSRF-TOKEN;
        proxy_pass http://wildfly/;
    }
}

当前 Spring Security 配置：

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/", "/index").permitAll()
                .antMatchers("/login").permitAll()
                .antMatchers("/error/**").permitAll()
                .antMatchers("/platform/**").authenticated()

                .and().cors()
.and().formLogin().loginPage("/login").usernameParameter("username").passwordParameter("password")
                .successHandler(new CustomAuthenticationSuccessHandler())
                .failureHandler(customAuthenticationFailureHandler())
                .and().csrf().csrfTokenRepository(new CookieCsrfTokenRepository())
                .and().logout().logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
                .addLogoutHandler(new SecurityContextLogoutHandler())
                .clearAuthentication(true)
                .logoutSuccessUrl("/login?logout").deleteCookies("JSESSIONID")
                .invalidateHttpSession(true)
                .and().rememberMe().key("remembermekay").tokenValiditySeconds(60*60*24*14)
                .and().exceptionHandling().accessDeniedPage("/error/access_denied");
    }

如果您需要任何其他配置，请询问...

【问题讨论】：

标签： java nginx ssl spring-security wildfly

【解决方案1】：

终于找到了解决方案：在 Wildfly 中，我配置了虚拟主机并将其映射到我的应用程序。无需执行其他操作 - 现在它按预期工作。

<host name="example.com" alias="example.com" default-web-module="myapp.war">
    <access-log directory="${jboss.server.log.dir}/access" prefix="myapp_access_log."/>
</host>

【讨论】：