阿帕奇反向代理背后的Spring安全性 [重复]

Question

我在Apache代理后面有我的Spring-boot应用程序。我的应用程序正在< code>http上工作，与SSL相关的任务由代理服务器处理。

我正在使用Spring安全的登录页面。以下是我的安全配置：

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable();
        http.cors();

        http.authorizeRequests()
                .antMatchers("/admin/**").hasAuthority("Admin")
                .anyRequest().permitAll()
                .and()
                .formLogin()
                .defaultSuccessUrl("/admin", true);

    }

因此，作为具有管理员权限登录成功的人，我重定向到/admin。这工作正常，直到我使用apache代理。

在使用代理之前，它运行良好。

（ http://myhost/login

使用代理后：

（https：//myhost/登录

主要问题是它重定向到网址而不是网址。

以下是我的apache代理配置：

ProxyPreserveHost on
ProxyPass / http://127.0.0.1:8080/
ProxyPassReverse / http://127.0.0.1:8080/

我的问题是登录后如何重定向到https。

任何帮助都将不胜感激！！！

Answer 1

我对Apache代理设置的经验有限，但根据我的理解，您需要启用SSLEngine才能支持SSL协议：

留档：

SSL引擎指令

Description:    SSL Engine Operation Switch
Syntax: SSLEngine on|off|optional
Default:    SSLEngine off
Context:    server config, virtual host
Status: Extension
Module: mod_ssl

该指令切换SSL/TLS协议引擎的使用。这应该在区段内使用，以便为该虚拟主机启用SSL/TLS。默认情况下，主服务器和所有已配置的虚拟主机都禁用SSL/TLS协议引擎。

实例

<VirtualHost _default_:443>
SSLEngine on
#...
</VirtualHost>

在 Apache 2.1 及更高版本中，SSL 引擎可以设置为可选。这将启用对 RFC 2817 的支持，即在 HTTP/1.1 中升级到 TLS。目前没有 Web 浏览器支持 RFC 2817。

https://https . Apache . org/docs/2.4/mod/mod _ SSL . html # page-header