Spring Boot执行器页面返回http链接而不是https

Question

我有一个Spring启动 2.0.2 应用程序。当我浏览到以下 URL 时：https://my-domain-name/my-application-name/actuator，我得到以下输出：

{
    "_links": {
        "self": {
            "href": "http://my-domain-name/my-application-name/actuator",
            "templated": false
        },
        "health": {
            "href": "http://my-domain-name/my-application-name/actuator/health",
            "templated": false
        },
        "info": {
            "href": "http://my-domain-name/my-application-name/actuator/info",
            "templated": false
        }
    }
}

如您所见，内容正常，但所有链接都以“http”开头，而不是https。然而，我使用HTTPS访问URL。

我尝试访问的域名是 AWS Route 53 记录，其中包含 AWS ELB 的别名。此 ELB 将调用重定向到 K8S 集群的目标。容器本身正在运行Nginx，它将URL重定向到另一个运行带有嵌入式Tomcat的Spring启动的容器，并使用HTTP和端口8080提供其内容。

对于Nginx，有一个代理传递配置：

location /my-application-name { proxy_pass http://my-application-name; }

正在添加以下标头：

proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Proto $http_x_forwarded_proto;

…以便Spring Boot知道“原始”请求。

有人知道我做错了什么吗？执行器的实现似乎没有考虑HTTPS协议。

Answer 1

我通过在配置类中添加以下代码块解决了这个问题:

@Bean
public FilterRegistrationBean forwardedHeaderFilterRegistration() {
    ForwardedHeaderFilter filter = new ForwardedHeaderFilter();
    FilterRegistrationBean<ForwardedHeaderFilter> registration = new FilterRegistrationBean<>(filter);
    registration.setName("forwardedHeaderFilter");
    registration.setOrder(10000);
    return registration;
}

看来< code > ForwardedHeaderFilter 确实考虑了< code>X-Forwarded-Proto标头。尽管还不清楚为什么默认情况下执行器实现不这样做(因为其他< code>X-Forwarded头被正确处理)