使用AWS负载平衡器和tomcat 6实例切换到HTTPS时会话无效

Question

我在SSL、负载均衡器和Tomcat方面遇到了一些问题。我有一个tomcat实例，在8080端口上运行，可以访问并且工作完美。我的应用程序在SPRING框架上，它会切换到HTTPS以获取一些安全页面[如帐户/结帐等]tomcat上运行的安全端口是8443。对于独立的tomcat服务器，一切都按预期工作，在安全和非安全页面之间切换工作正常。

我的目标是：我希望负载平衡器能够处理所有SSL内容，这样我就不必在各个tomcat服务器上配置SSL。

我所做的：我购买了一个SSL证书，并在AWS弹性负载均衡器上配置了该证书，并添加了我的tomcat实例。我的侦听器是这样配置的：-1。HTTP 80-

TOMCAT 8080端口配置

 <Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />

现在，我可以使用负载平衡器访问我的应用程序。

问题：当我转到安全页面时，应用程序没有按预期运行。我尝试了下面的tomcat配置，我可以访问安全页面，但会话正在失效。关于我在这里缺少什么的任何指针？

<Connector
port="8443"
sslProtocol="HTTP/1.1"
scheme="https"
secure="true"
connectionTimeout="20000"
URIEncoding="UTF-8"
proxyPort="443"
/>

Answer 1

找到了解决方案。在我的服务器中添加了以下内容。xml

非SSL端口

<Connector 
port="8080"
connectionTimeout="20000"
redirectPort="443" 
proxyPort="80"
proxyName="<my-website-url>" /> 

SSL端口

<Connector
port="8443"
scheme="https"
secure="true"
clientAuth="false"
sslProtocol="TLS"
connectionTimeout="20000"
URIEncoding="UTF-8"
proxyName="<my-website-name>
proxyPort="443"
 />