HTTP 到 HTTPS 的重定向适用于 AWS 弹性负载蛋白和 Tomcat7 服务器

Question

我有一个子域（test.XXXX.com）指向接受 HTTP（80） 和 HTTPS（443） 请求的 AWS 弹性负载均衡。我已为 HTTPS 连接配置了 443 的 SSL 证书。我尝试过通过更改Web.xml和服务器在Tomcat级别执行HTTP到HTTPS重定向.xml如中所述

http://www.journaldev.com/160/steps-to-configure-ssl-on-tomcat-and-setup-auto-redirect-from-http-to-https

但问题是，我需要一个用于 AWS ELB 运行状况检查的终端节点，该终端节点不执行 HTTP 到 HTTPS 重定向。我尝试了不同的解决方案，但没有成功。我也试过了

   <security-constraint>
                <web-resource-collection>
                        <web-resource-name>Protected Context</web-resource-name>
                        <url-pattern>/*</url-pattern>
                </web-resource-collection>

                <user-data-constraint>
                        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
                </user-data-constraint>
    </security-constraint>
   <security-constraint>
                <web-resource-collection>
                        <web-resource-name>Protected Context</web-resource-name>
                        <url-pattern>/XXXXX/XXXXXX.html</url-pattern>
                </web-resource-collection>

    </security-constraint>

我的服务器server.xml具有如下配置

<Connector port="80" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="443" />


<Connector port="443" maxThreads="2000" scheme="https" secure="true" SSLEnabled="true" keystoreFile="/home/XXXXX/XXXXX.keystore" 
               keystorePass="XXXXX" clientAuth="false" keyAlias="XXXX" 
               sslProtocol="TLS" protocol="org.apache.coyote.http11.Http11Protocol"/>

但是当尝试通过浏览器访问它时，它会ERR_TOO_MANY_REDIRECTS。

Answer 1

由于您在Tomcat中使用HTTP到HTTPS重定向，因此最简单的解决方案是将重定向视为有效响应。

使用经典的弹性负载均衡器无法做到这一点，但可以使用新的应用型负载均衡器。

我建议您将负载均衡器切换到新的ALB并将健康检查配置为接受200-399作为健康响应代码。

您还可以通过切换到新的应用型负载均衡获得其他好处，例如它每小时更便宜，并且可以根据路径和主机名路由到不同的实例组。

Answer 2

现在AWS ELB支持两个新操作：重定向和固定响应。您可以将这些操作配置为基于内容的路由规则的一部分，使您能够将此功能卸载到负载均衡器

通过重定向操作，负载平衡器可以将传入的请求从一个URL重定向到另一个URL。这包括将HTTP请求重定向到HTTPS请求的能力。

Answer 3

我有一个解决你问题的办法，但这与tomcat无关。您可以使用Cloudfront分发版
让我强调一下通过Cloudfront分发实现这一目标的几个关键配置：

• 选择Web分发
• 在“原始域名”下拉列表中选择您的ELB。原点路径将为空，原点Id只是您选择的标识符
• 现在，在“默认缓存行为设置”下，请为查看器协议策略选择“将HTTP重定向到HTTPS”。请仔细检查所有其他设置，并选择适合您的设置。它们应该相当简单和直接。（请输入您的域名-test.xxx.com作为备用域名）
• 单击创建分发
• 创建分发后，转到分发并转到行为选项卡。
• 在这里，您将看到已经有一个默认条目。转到创建行为，输入路径模式。因此，如果您的健康检查url是test.xxxx。com/healthcheck，然后您的路径模式变成/healthchek
• 请为查看器协议策略选择HTTP和HTTPS
• 最后，在您的路由53中，请为您的域添加一条记录，并将其指向您刚刚创建的cloudfront分发版

因此，这有效地作用是，它消除了tomcat的重定向，并在云前线级别进行处理。默认情况下，所有请求都重定向到 HTTPS，而仅针对 /healthcheck 路径，则允许 HTTP 请求。重定向不需要在较低级别处理。请让我知道这是否适合您。另外，请注意，route53 和云前更改需要一些时间来执行。因此，请等待足够的时间才能获得成功的测试