如何在端口443上运行Spring Boot

Question

我遇到了一个Spring Boot应用程序的问题。我们让它在端口8443上运行https，一切正常。现在，我们正在构建与外部支付处理器的集成，他们要求我们在应用程序的443端口上有一个回调endpoint。

一些研究告诉我，部署一个侦听端口号低于1024的Spring启动应用程序是不允许的。我在这个问题上发现的线程通常说“使用1024以上的端口号”，海报很高兴地走开了。我已经有了，需要想出一个使用端口443的解决方案。

有人有什么建议吗？我可以通过为回调endpoint构建Apache代理来解决这个问题吗？

我们在同一服务器上有使用Apache2和端口443的web应用程序，因此Boot应用程序需要与之共存。

Answer 1

好吧，我设法用一种非常简单优雅的方式自己解决了这个问题。在这个过程中，我还解决了Spring boot应用程序必须在URL中使用端口号来调用的问题，这个问题一直困扰着我。

我找到了这个线程：Spring Boot，在Apache代理后面嵌入了Tomcat

在其中，解决方案几乎已经列出。我必须激活三个apache2 mod：

sudo a2enmod proxy
sudo a2enmod proxy_http
sudo a2enmod headers

我将这些行添加到Apache2 vhost配置文件中，位于VirtualHost标记中ServerName下：

SSLProxyEngine on
ProxyPass / https://127.0.0.1:8443/
ProxyPassReverse / https://127.0.0.1:8443/
RequestHeader set X-Forwarded-Proto https
RequestHeader set X-Forwarded-Port 443
ProxyPreserveHost On

8443是Spring Boot应用程序使用的端口号，如服务器中配置的那样。端口属性。

作为奖励，这也意味着我们不再需要在防火墙中打开Boot应用程序使用的端口。

Answer 2

有几个Web服务器或反向代理解决方案，它们可以侦听端口443并将您的请求路由到Spring Boot应用程序服务器的端口8443。

除了Apache2之外，还有:

< Li > nginx:https://www.nginx.com/ <李>哈普罗西:https://www.haproxy.org/

可能还有很多，但我到目前为止用过的3个。

如果您的应用程序在云中运行-云提供商通常还提供可以完成这项工作的服务，例如AWS ELB。