Nginx SSL+tomcat集群,取不到https正确协议


最近在做一个项目, 用到企业微信,架构上使用了 Nginx +tomcat 集群, 且nginx下配置了SSL,tomcat no SSL,项目使用https协议,但是在调试微信菜单的相关功能时却发现报错,报错信息如下:

经过调试dofilter里面的代码,发现:
浏览器中输入的URL是 https://shaidh.dhwrwi.com/dheu/syuu.do
但是打断点调试request.getRequestURL() 输出来的 一直是  http://shaidh.dhwrwi.com/dheu/syuu.do

查阅了一些资料,找到了解决方案:

解决方法很简单,只需要分别配置一下 Nginx 和 Tomcat 就好了,而不用改程序。

配置 Nginx 的转发选项:

在nginx安装目录的 conf文件夹中找到vhost.conf,

在 proxy_set_header       Host $host;  下面添加:

proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for; 

proxy_set_header X-Forwarded-Proto $scheme;

配置Tomcat server.xml 的 Engine 模块下配置一个 Valve:

<Valve className="org.apache.catalina.valves.RemoteIpValve" 
  remoteIpHeader="X-Forwarded-For" 
  protocolHeader="X-Forwarded-Proto" 
  protocolHeaderHttpsValue="https"/> 

配置双方的 X-Forwarded-Proto 就是为了正确地识别实际用户发出的协议是 http 还是 https。

此时再查看request.getRequestURL()就会发现输出的是https


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM