-->

关于nginx ssl + tomcat后 Java通过request.getScheme()获取到http而不是https的问题,解决方案如下:

配置 Nginx 的转发选项(需要在ssl模块上添加上):

1
2
3
4
proxy_set_header       Host $host; 
proxy_set_header  X-Real-IP  $remote_addr; 
proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for; 
proxy_set_header X-Forwarded-Proto  $scheme; 

  重点: proxy_set_header X-Forwarded-Proto $scheme;

 

配置Tomcat server.xml 的 Engine 模块下配置一个 Valve:

 

1
2
3
4
<Valve className="org.apache.catalina.valves.RemoteIpValve" 
remoteIpHeader="X-Forwarded-For" 
protocolHeader="X-Forwarded-Proto" 
protocolHeaderHttpsValue="https"/>

 

  配置双方的 X-Forwarded-Proto 就是为了正确地识别实际用户发出的协议是 http 还是 https。


公司名称:承德博云信息科技有限公司
地址:河北省 承德市 双滦区 元宝山大街
邮编:067001
电话:0314-7055630
邮箱:boyunweb@163.com
24小时热线电话:185-3146-6707