問題解決:通過https訪問頁面,request.getScheme()獲取到的卻是http

問題:通過瀏覽器輸入https://www.xxx.com,request.getScheme()獲取到的確實http而不是https,通過request.getRequestURL()拿到的也是http://www.xxx.com

分析原因:是因爲用nginx+tomcat部署web服務,tomcat接受到的請求都是來自於nginx的http請求。

 	    request.getScheme()  //總是 http,而不是實際的http或https  
        request.isSecure()  //總是false(因爲總是http)  
        request.getRemoteAddr()  //總是 nginx 請求的 IP,而不是用戶的IP  
        request.getRequestURL()  //總是 nginx 請求的URL 而不是用戶實際請求的 URL  
        response.sendRedirect( 相對url )  //總是重定向到 http 上 (因爲認爲當前是 http 請求)  

解決辦法:  
1、在nginx 配置location處加上proxy_set_header X-Forwarded-Scheme $scheme; 通過request.getHeader(“X-Forwarded-Scheme”)獲取真實的scheme  
2、在Tomcat server.xml中添加

<Engine name="Catalina" defaultHost="localhost">    這行之後
      <Valve className="org.apache.catalina.valves.RemoteIpValve"  
        remoteIpHeader="X-Forwarded-For"  
        protocolHeader="X-Forwarded-Proto"  
        protocolHeaderHttpsValue="https"/>        

3、如果jsp中大量使用 request.getScheme() 獲取,避免更改代碼則需要配置 tomcat

 <Connector port="443" maxHttpHeaderSize="8192"
                 maxThreads="150"
                 enableLookups="false" disableUploadTimeout="true"
                 acceptCount="100" scheme="https" secure="true" />  
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章