如何重现发送重定向问题-HTTPS更改为HTTP

Question

我用的是回应。sendRedirect（）用于在用户成功通过身份验证后将用户重定向到主页。这是为了避免“登录重定向漏洞”。

然而，由于上述变化，我的一个客户面临的问题是他的HTTPS请求被转换为HTTP（网址中有ip地址）。同样的原因在这里解释

http://geekexplains.blogspot.in/2008/06/https-becoming-http-in-case-of.html

现在，我如何重现问题（或设置环境），以便验证我的修复。我以为我可以通过在tomcat前面设置Apache服务器来复制，但我无法复制上述问题。

在ApacheHTTPD中。我有以下条目

ProxyPass /myconsole ajp://localhost:8009/myconsole
ProxyPassReverse /myconsole ajp://localhost:8009/myconsole

访问应用程序就像，

http://myapacheserver/myconsole/Login.jsp

成功登录后，我将被重定向到

http://myapacheserver/myconsole/Home.jsp

我希望重定向到IP地址。类似于http://10.32.24.14:8080/myconsole/Home.jsp。

在客户环境中，他被重定向到App server（tomcat）的ip地址。

任何指针都会有帮助。

谢谢

注意：对于那些感兴趣的人，我通过从配置文件中获取URI的第一部分来构建完整的URL。

//Get the LB URI part. Eg: https://dev.loadbalancer.com/
String loadBalancerURI = getConfig().getLoadBalancerRequestURI();
String redirectURL = request.getContextPath() + "/Home.jsp";

//Prepend the LoadBalancer URI with redirect URI
if(loadBalancerURI != null)
{
    redirectURL = loadBalancerURI + "/" + redirectURL;  
}

//redirect to home page
response.sendRedirect(redirectURL);

return;

编辑：有关设置的更多信息。客户有F5负载平衡器，SSL通信停止，然后有一个Apache反向代理服务器，代理tomcat服务器池。问题是当我们重定向时，重定向URL是针对Tomcat服务器的。我们希望在重定向URL中包含负载平衡器URL。

是否有可能在Apache服务器中做一些更改，将重写Tomcat发送的响应中HTTP头中的URL？

Answer 1

我能够重现客户面临的问题（HTTP-HTTPS重定向时）。

从Apache（HTTPD服务器）到Tomcat（Web容器）的通信通常使用以下连接器之一（也可能是其他方式）进行。

• mod_jk
• mod_proxy_ajp
• mod_proxy_http
• mod_rewrite

我只能在使用mod_rewrite时重现问题。如果我使用mod_jk或mod_proxy_ajp或mod_proxy_http方法，那么重定向工作正常。但是当我使用mod_rewrite重定向发生时，我能够观察到HTTPS-HTTP转换。

Answer 2

请参见此链接。。

因此，当https请求重定向发生时，目标服务器不知道原始请求的协议是什么。它只接收http请求。因此，对此的响应将是http响应。

http://www.hoitikwong.com/2013/03/the-mystery-case-of-https-becoming-http.html

Answer 3

我不确定您是否真的在使用负载均衡器，或者您是否只是将其中一个方法称为getLoadBalancerRequest estURI，但如果您只有一个服务器，则只需使用：

response.sendRedirect("./Home.jsp");

没有必要指定完整的url。

但是，如果您确实需要构建完整的url，您可以使用以下内容来检查其https：//

String protocol = "https";
if( request.getRequestURL().toString().toLowerCase().startsWith("http://" ) )
{
    protocol = "http";
}

然后确保使用正确的协议构建url。