带有SSL/HTTPS的Spring Boot项目不能在AWS弹性豆茎上工作

Question

我的Spring Boot项目在https/ssl上工作得很好，当本地服务时，使用p12证书，但当上传到AWS弹性豆茎时失败了。

以下是Application.Properties配置：

security.require-ssl=true
server.use-forward-headers=true

server.port=8443
server.ssl.key-store: classpath:keystore.p12
server.ssl.key-store-password: jonathan
server.ssl.keyStoreType: PKCS12
server.ssl.keyAlias: tomcat

WebSecurityConfigurerAdapter子类configure（HttpSecurity http）方法包含以下行，以启用HTTPS/SSL：

http.requiresChannel().antMatchers("/**").requiresSecure();

我还为under.ebextensions设置了路径为src/main/resources/.ebextensions/.config的文件（不确定是否需要）：

option_html" target="_blank">settings:
  aws:elb:listener:8443:
    SSLCertificateId: [keeping private]
    ListenerProtocol: HTTPS
    InstancePort: 80
    InstanceProtocol: HTTP
  aws:elb:listener:80:
    ListenerEnabled: false

注意（SSLCertificateID）：ID取自ARN，我的AWS Certifcate manager SSL证书（如果展开SSL证书，您将看到ARN）。

Answer 1

代理是否有可信的IP地址？

默认情况下，10/8、192.168/16、169.254/16和127/8中的IP地址是可信的。您可以通过向application.properties添加一个条目来自定义阀门的配置，如下例所示：

server.tomcat.internal-proxies=192\.168\.\d{1,3}\.\d{1,3}