Apache无法连接到新的tomcat 9 ajp

Question

在将Spring Boot的版本从2.1.4升级到2.3.2之后，我的apache2再也无法（通过ajp）连接到Spring Boot的嵌入式tomcat。

它显示了以下错误：

[proxy:error] [pid xxxx ] (111)Connection refused: AH00957: AJP: attempt to connect to 10.0.75.1:8500 (10.0.75.1) failed
[proxy_ajp:error] [pid xxxx ] [client xxx ] AH00896: failed to make connection to backend: 10.0.75.1, referer: http://myapp.develop/home/

设置为将请求重定向到两个应用程序的前置apache2服务器（在docker容器上）：

<VirtualHost *:80>
ServerName myapp.develop

ProxyPass "/home" "http://10.0.75.1:4200/home"
ProxyPassReverse "/home" "http://10.0.75.1:4200/home"

ProxyPass "/backend" "ajp://10.0.75.1:8500/backend"
ProxyPassReverse "/backend" "ajp://10.0.75.1:8500/backend"

我通过我的/etc/hosts：myapp.development上的域名访问我的web应用程序

这是我的spring boot Tomcat的配置

   Connector connector = new Connector("AJP/1.3");
   connector.setScheme("http");
   connector.setPort(8500);
   connector.setSecure(false);
   connector.setAllowTrace(false);
   ((AbstractAjpProtocol) connector.getProtocolHandler()).setSecretRequired(false);

tomcat.ajp.port=8500
tomcat.ajp.remoteauthentication=false
tomcat.ajp.enabled=true

o.s.b.w.e.t.TomcatWebServer  : Tomcat initialized with port(s): 8080 (http) 8500 (http)
o.a.c.h.Http11NioProtocol    : Initializing ProtocolHandler ["http-nio-8080"]
o.a.c.a.AjpNioProtocol       : Initializing ProtocolHandler ["ajp-nio-127.0.0.1-8500"]
o.a.c.c.StandardService      : Starting service [Tomcat]
o.a.c.c.StandardEngine       : Starting Servlet engine: [Apache Tomcat/9.0.37]

• 在8.5.51以后，AJP连接器的默认侦听地址更改为环回地址，而不是所有地址。

是什么导致我这个问题，但我不知道如何解决它。

Answer 1

我在升级tomcat版本时也遇到了类似的问题。在ajp连接器中添加下面提到的属性对我的情况有帮助。

connector.setProperty("address","0.0.0.0");
connector.setProperty("allowedRequestAttributesPattern",".*");
((AbstractAjpProtocol)connector.getProtocolHandler()).setSecretRequired(false);

详细解释：

对你的怀疑：

connector.setProperty("address","0.0.0.0"); // OR connector.setProperty("address","::");

connector.setProperty("allowedRequestAttributesPattern",".*"); 

((AbstractAjpProtocol)connector.getProtocolHandler()).setSecretRequired(false);

使用AJP协议需要额外的安全考虑，因为它允许比HTTP连接器更直接地操作Tomcat的内部数据结构。应该特别注意用于address、secret、secretRequired和allowedRequestAttributesPattern属性的值。