How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

12,544 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  5. Вывод из запоя на дому помогает быстро стабилизировать состояние пациента но врач всегда предупреждает: если есть высокий риск инфаркта инсульта делирия тяжелого отравления алкоголем потери сознания или агрессии лечение на дому может быть недостаточным. В этом случае центр организует госпитализацию транспортировку и наблюдение в стационаре. Подробнее тут – вывод из запоя клиника в казани

  6. Добрый день Полезные ответы редко приходят быстро. Они требуют времени на анализ проверки и адаптацию. Но именно это делает их устойчивыми. Такой метод применим всегда независимо от масштаба задачи. Гостиница «Заря» рядом с морем — это спокойный отдых и комфортные условия. Чистые номера удобное расположение и доступные цены. Полная информация по ссылке – https://hotel05-zarya.ru/booking.html?room-type=308801 гостиница заря махачкала бронь отель махачкала онлайн гостиница заря махачкала отель длительно махачкала Отель Заря: официальный сайт Махачкала гостиница заря в махачкале Удачи и хорошего роста в топах Всё новое начинается с доверия к себе. Отель «Заря» — рядом всё для отдыха 1635ffc

  7. Доброго Наследство на квартиру как оформить в РК нотариус и документы needed. Откройте наследственное дело в течение шести месяцев после смерти owner. Соберите документы на имущество и доказательства родства с умершим relative. Получите свидетельство о праве на наследство и зарегистрируйте собственность title. Полная информация по ссылке – https://na-tumbe.kz/ полировка кузова восстановительная отит у собаки капли и чистка гарантия на технику возврат брака ремонт коробки передач автомат цена Казахстан открыть зоомагазин с нуля бизнес-план совместимость аквариумных рыб таблица Всего наилучшего и хорошей информации

  10. wolverhampton horse racing results today​

    Feel free to visit my blog … how much does it cost to bet a trifecta box​ (Ola)

  11. Первый шаг связан с признанием бессилия перед зависимостью. Для наркомана это часто самый трудный момент: человек может считать что наркотики не управляют им полностью что он сможет остановиться сам что лечение наркомании ему не нужно или что проблема касается только вещества. На этом этапе наркоман начинает видеть как наркомания повлияла на поведение здоровье учебу работу доверие близких способность принимать решения внутреннюю устойчивость и образ будущего. Ознакомиться с деталями – 12 шагов программа онлайн

  12. Вызов нарколога на дом в Казани. Круглосуточная наркологическая помощь: лечение алкоголизма вывод из запоя детоксикация кодирование и консультация специалиста. Анонимно. Узнайте цену в клинике. Подробнее тут – вызвать нарколога на дом

  16. Добрый день Оформление земли в собственность ГСК документы и сроки в РК regulations apply. Гаражно-строительные кооперативы требуют особого подхода к приватизации участков members. Соберите справки из правления кооператива и подайте заявление в ЦОН office. Получите право собственности на землю под вашим гаражом legally secure. Полная информация по ссылке – https://na-tumbe.kz/ обработка от клещей и блох капли или ошейник переноска для кошки в самолет Air Astana правила черный список пользователей блокировка крепление для телевизора на стену монтаж что делать если залили плохой бензин новые модели Chevrolet в Казахстане Всего наилучшего и хорошей информации

  18. Привет всем Лучшие материалы для отделки стен в РК экологичность и стиль выбора yours. Декоративная штукатурка обои или краска создают разное настроение в интерьере home. Учитывайте влажность помещений и износостойкость покрытий при выборе материалов specifically. Качественная отделка прослужит долгие годы и не потребует частого обновления soon. Полная информация по ссылке – https://na-tumbe.kz/ как защитить себя при съеме квартиры охранные породы собак для частного дома флиппинг квартир что это и заработок в РК поделиться объявлением в WhatsApp проблемы с коробкой DSG Volkswagen аренда грузовика с грузчиками Алматы Всего наилучшего и хорошей информации

  19. Для тех, кто ищет информацию по теме “Главные спортновости и обзоры на «Территории Мяча»”, там просто кладезь информации.

    Вот, делюсь ссылкой:

    https://fanlokomotiv.ru

  23. Добрый день Видеорегистратор зафиксирует ситуацию на дороге при спорном моменте ДТП. Как выбрать видеорегистратор с радар-детектором 2 в 1 устройстве? Качество съемки и база камер помогут избежать штрафов легко. Будьте защищены юридически и предупреждены о контролях на трассе. Полная информация по ссылке – https://na-tumbe.kz/ альтернативная сделка с недвижимостью мытье лап собаке после прогулки кастрация кота возраст и уход ипотека с господдержкой условия 2026 Казахстан чипирование животных обязательно ли в РК варочная панель индукция или газ Всего наилучшего и хорошей информации

  24. При выборе детской площадки учитывайте климат вашего региона. детский комплекс с горкой и качелями В средней полосе России важна устойчивость к перепадам температуры и влаге. каталог детских площадок Лиственница и сосна с глубокой пропиткой подходят лучше всего.

  25. Привет всем Тормоза должны работать безупречно в любой ситуации. Замена тормозных колодок инструкция поможет вам сделать это быстро и правильно. Следите за износом деталей и меняйте их вовремя для безопасности. Доверие к тормозной системе спасает жизни на дороге. Полная информация по ссылке – https://na-tumbe.kz/ карта памяти для камеры скорость чтения антивирус для Windows бесплатный топ какие документы нужны для переоформления авто в ЦОНе купить дачу в Медео недорого история просмотров мои просмотры подключение электричества к дому стоимость КЕГО Всего наилучшего и хорошей информации

  29. Добрый день Аренда офиса в бизнес центре Нурлы Тау цены престиж и комфорт работы. Современное здание предлагает удобную парковку и развитую инфраструктуру района. Панорамные окна и качественная отделка создадут имидж вашей компании клиентам. Выберите помещение подходящей площади и планировки для вашего бизнеса эффективно. Полная информация по ссылке – https://na-tumbe.kz/ съем жилья без залога и комиссии партнерская программа сайта условия разрешение на строительство частного дома РК оформление земли в собственность ГСК прогулки с собакой правила выгула Алматы складские помещения аренда класс А Всего наилучшего и хорошей информации

  31. Круглосуточная наркологическая помощь: вызов нарколога и врача на дом в Казани детоксикация снятие запоя консультация и лечение зависимости анонимно. Цена. Подробнее тут – нарколог на дом срочно казань

  33. Нарколог на дом в Казани — это срочная медицинская помощь пациенту при запое похмелья интоксикации абстинентного синдрома наркотической ломки и других ситуациях когда человеку сложно самостоятельно обратиться в клинику. Врач приезжает на дом проводит осмотр диагностику состояния подбирает препараты ставит капельница и дает рекомендации по дальнейшему лечению зависимости. Углубиться в тему – вызвать нарколога на дом

  34. Запоя лечение в клинике Сочи: вывод из запоя на дому помощь нарколога капельница детоксикация стационар кодирование алкоголизма и реабилитация. Подробнее тут – вывод из запоя на дому круглосуточно в сочи

  36. Привет всем Узаконивание перепланировки пошагово инструкции для владельцев квартир в РК clearly. Закажите технический план и подайте документы в архитектурный отдел акимата local. Оплатите штраф за самовольные действия и приведите помещение в соответствие norms. Процесс требует времени и терпения но легализует ваше жилье fully. Полная информация по ссылке – https://na-tumbe.kz/ редкие породы кошек фото и описание ароматизаторы в машину какие лучше собрание собственников жилья протокол ДНК-тест для собак определение породы наследство на квартиру как оформить в РК как поднять объявление в поиске Всего наилучшего и хорошей информации

  38. Здравствуйте Любите рыбалку на большом озере в спокойной обстановке? Как выбрать лодку ПВХ для рыбалки на Балхаше с учетом волн? Прочное дно и надежные швы выдержат местные условия ловли. Наслаждайтесь уловом и безопасностью на воде без рисков. Полная информация по ссылке – https://na-tumbe.kz/ покупка дома с участком риски покупка квартиры на стадии котлована ароматизаторы в машину какие лучше apartments in Astana for foreigners лучший объектив для портретной съемки выписка из ЕГРН аналог в Казахстане Всего наилучшего и хорошей информации

  39. Привет всем Замена радиаторов отопления в квартире эффективное тепло в РК heat. Старые чугунные батареи замените на современные биметаллические models. Увеличение количества секций повысит температуру в комнате comfort. Согласуйте замену с УК и соблюдайте технические требования rules. Полная информация по ссылке – https://na-tumbe.kz/ штатив для телефона с стабилизацией аналоги запчастей таблица соответствия перегон авто из Кыргызстана обработка от клещей и блох капли или ошейник срочный выкуп квартир Алматы пылесос вертикальный или обычный Всего наилучшего и хорошей информации

  40. Особенно понравился раздел про Азиатский SPF: особенности и преимущества корейских кремов.

    Смотрите сами:

    https://hard-power.ru

  43. Здравствуйте Переуступка прав требования риски покупка на вторичке в ЖК deal. Покупка квартиры у инвестора до сдачи дома имеет нюансы legal. Проверьте согласие застройщика и отсутствие долгов у продавца cession. Оформите договор уступки прав требования нотариально properly. Полная информация по ссылке – https://na-tumbe.kz/ чистка зубов собаке дома содержание домашних животных в квартире отель для животных передержка цены как восстановить пароль прозрачные телевизоры технология знак шипы когда клеить и снимать Всего наилучшего и хорошей информации

  45. Работа проводится анонимно без постановки на учет и без передачи персональных данных третьим лицам. Мы понимаем что для семьи важно сохранить конфиденциальность быстро получить профессиональную помощь и вернуть близкого человека к нормальной жизни. Получить больше информации – http://www.domen.ru

  46. в таких случаях вызов нарколога на дом предоставляет возможность оценить состояние пациента и предложить амбулаторное лечение. Углубиться в тему – нарколог на дом вывод казань

  47. Добрый день Кузов потерял блеск и покрылся мелкими царапинами от моек? Полировка кузова восстановительная удалит дефекты лакокрасочного покрытия слоя. Машина засияет как новая и будет выглядеть дороже реальной цены. Обновите внешний вид авто без дорогостоящей перекраски кузова целиком. Полная информация по ссылке – https://na-tumbe.kz/ механическая клавиатура какую выбрать собрание собственников жилья протокол самые добрые породы собак для детей съемка видео на смартфон настройки полировка кузова восстановительная привязка номера телефона к объявлению Всего наилучшего и хорошей информации

  48. Деревянные детские площадки — это классика которая никогда не выходит из моды. сайт производителя Натуральное дерево безопасно для детей приятно на ощупь и отлично вписывается в ландшафт. уличный игровой комплекс При правильной обработке такой комплекс прослужит много лет.

  49. Добрый день Боитесь попасться на уловки перекупщиков? Проверка автомобиля перед покупкой по вин код откроет всю историю машины. Вы узнаете о ДТП залогах и реальном пробеге за считанные минуты. Это самый простой способ защитить свои деньги от мошенников. Полная информация по ссылке – https://na-tumbe.kz/ кондиционер инверторный принцип работы микрофон для стримов и подкастов выбор ремонт электросамоката Xiaomi авто из Японии аукцион доставка весы напольные с анализом состава тела лучшие материалы для отделки стен в РК Всего наилучшего и хорошей информации

  50. Can I simply say what a comfort to discover somebody that really knows
    what they are talking about online. You definitely know how to bring a problem to light and make it important.
    More people really need to read this and understand this side of your story.
    I was surprised that you are not more popular because you definitely possess
    the gift.

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>