How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

14,993 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  3. Hi! I know this is kinda off topic but I’d figured I’d ask.
    Would you be interested in exchanging links or maybe guest
    authoring a blog article or vice-versa? My blog discusses
    a lot of the same topics as yours and I feel we could greatly benefit from each other.

    If you’re interested feel free to shoot me an e-mail.
    I look forward to hearing from you! Wonderful blog by the
    way!

  4. Кстати, если вас интересует Обновления дорог и сельской жизни в Кузбассе, загляните сюда.

    Вот, делюсь ссылкой:

    https://media42.ru

  5. Выбор отеля под конкретный запрос — нужен был отель с хорошим спа и без детской анимации. Нашли именно такой в Белеке. Провели неделю в полном покое и удовольствии. горящие туры в Турцию Москва

  11. Magnificent web site. Plenty of helpful information here. I am sending it to a few pals
    ans also sharing in delicious. And obviously, thank you in your
    sweat!

  15. Здравствуйте Если сайт создается без учета семантики часть будущего SEO-потенциала теряется еще до запуска. Грамотная структура помогает распределить запросы по страницам и быстрее двигаться по коммерческим кластерам. Подробнее о подходе: сайт для привлечения заявок — https://volt-site.ru/kontakty Такой формат особенно полезен для ниш где клиент сравнивает несколько подрядчиков перед обращением. создание сайтов для автосервиса seo продвижение сайта онлайн продвижение в google удаленно лендинг цена студия создание сайта с аналитикой сео продвижение сайта Всего наилучшего и роста в топ

  17. Привет всем Перед выбором подрядчика на создание сайтов полезно оценить не только портфолио но и подход к аналитике SEO прототипированию и дальнейшему росту проекта. Хороший сайт создается не ради картинки а ради заявок и доверия. Подробнее: разработка сайта с SEO-структурой — https://volt-site.ru/uslugi/razrabotka-sajtov Это снижает риск переделок после запуска и помогает быстрее перейти к продвижению. продвижение сайта для логистики техническое seo стоимость заказать лендинг агентство разработка сайтов для бизнеса рассчитать сайт компании seo для сайта недорого Всего наилучшего и роста в топ

  18. Добрый день Для продвижения сайта важны не только ссылки и тексты но и качество самой площадки: логика страниц релевантность запросам удобство интерфейса скорость и понятные коммерческие сигналы. Поэтому разработку лучше совмещать с SEO-планированием. Подробнее: корпоративный сайт под ключ — https://volt-site.ru/uslugi/internet-magazin Такой формат особенно полезен для ниш где клиент сравнивает несколько подрядчиков перед обращением. seo аудит сайта цена лендинг цена удаленно разработка landing page создание современного сайта онлайн заказать продающий лендинг стоимость seo продвижения быстро Всего наилучшего и роста в топ

  19. Настройка локомобиля для работы в условиях совмещённого хода — рельсы и бездорожье. Всё подключили с первого раза работает стабильно. На проверках нарушений выявлено не было. лизинг спецтехники от 4 процентов

  20. Добрый день Лендинг под заявки нужен не для того чтобы просто разместить информацию о компании. Он должен отвечать на запрос пользователя показывать преимущества доказывать опыт и вести к заявке. Поэтому при планировании проекта стоит обратить внимание на лендинг под заявки: https://volt-site.ru/o-studii лендинг для заявок услуги разработка сайтов для косметологии seo продвижение сайта премиум лендинг цена для отеля сайт организации без конструктора заказать лендинг на коде Всего наилучшего и роста в топ

  21. Здравствуйте Если сайт создается без учета семантики часть будущего SEO-потенциала теряется еще до запуска. Грамотная структура помогает распределить запросы по страницам и быстрее двигаться по коммерческим кластерам. Подробнее о подходе: создать сайт для компании — https://volt-site.ru/uslugi/korporativnyj-sajt Такой подход выглядит естественно и для пользователей и для поисковых систем. разработка landing page премиум разработать сайт для b2b создание landing page недорого продвижение в google заказать сайт под ключ с удобной админкой разработка сайта компании онлайн Всего наилучшего и роста в топ

  24. Добрый день Для услуг с высокой конкуренцией обычного шаблонного сайта часто недостаточно. Нужны понятное позиционирование сильный первый экран доказательства экспертности кейсы формы связи и техническая база без лишнего кода. Посмотреть подход можно здесь — лендинг под заявки: https://volt-site.ru/uslugi/nashi-tekhnologii Особенно важно заранее продумать какие страницы будут собирать коммерческий спрос. сео оптимизация сайта услуги создание современного сайта онлайн веб разработка сайтов удаленно корпоративный сайт цена заказать магазин под ключ для Яндекс Директ создание лендинга без шаблонов Всего наилучшего и роста в топ

  25. Здравствуйте Многие сайты выглядят современно но не дают заявок из-за слабой структуры отсутствия аналитики и неочевидного оффера. Перед запуском рекламы или SEO стоит проверить посадочные страницы скорость формы тексты и коммерческие блоки. Для такой задачи подходит разработка лендинга где разработка строится вокруг конверсии и поискового спроса: https://volt-site.ru/ceny создание лендинга удаленно техническое seo по россии создание ecommerce сайта веб разработка сайтов онлайн интернет-магазин с гарантией качества разработка онлайн магазина быстро Всего наилучшего и роста в топ

  26. Доброго В нише локального бизнеса сайт должен учитывать поисковый спрос коммерческие факторы и сценарии принятия решения. Поэтому сайт под ключ лучше делать с опорой на аналитику семантику UX и понятную воронку заявки. Один из вариантов решения — сайт на коде без конструктора: https://volt-site.ru/uslugi/korporativnyj-sajt техническое seo для стартапа seo продвижение цена стоимость стоимость seo продвижения услуги разработка сайтов онлайн имиджевый сайт компании для продвижения разработать сайт без конструктора Всего наилучшего и роста в топ

  27. Привет всем Сильная посадочная страница строится вокруг запроса пользователя: проблема решение выгоды доказательства цена ответы на возражения и быстрый способ оставить заявку. Если нужен сайт подготовленный к трафику и SEO можно изучить сайт для бизнеса: https://volt-site.ru/kontakty разработка сайта компании студия заказать лендинг с гарантией разработка сайтов для бизнеса продающий лендинг с seo ecommerce сайт для заявок техническое seo без конструктора Всего наилучшего и роста в топ

  28. Доброго Когда бизнес заказывает создание сайтов важно смотреть не только на визуальный дизайн. Сайт должен быстро загружаться понятно вести пользователя к заявке и иметь структуру пригодную для SEO. Поэтому для компаний которым нужен не просто онлайн-буклет а рабочий инструмент продаж логично рассмотреть разработка сайтов под ключ: https://volt-site.ru/uslugi/razrabotka-sajtov Это снижает риск переделок после запуска и помогает быстрее перейти к продвижению. заказать сайт премиум seo для сайта премиум продающий лендинг заказать разработать сайт стоимость онлайн-магазин без шаблонов продающий лендинг без конструктора Всего наилучшего и роста в топ

  29. Здравствуйте Многие сайты выглядят современно но не дают заявок из-за слабой структуры отсутствия аналитики и неочевидного оффера. Перед запуском рекламы или SEO стоит проверить посадочные страницы скорость формы тексты и коммерческие блоки. Для такой задачи подходит разработка сайта с SEO-структурой где разработка строится вокруг конверсии и поискового спроса: https://volt-site.ru/uslugi/razrabotka-sajtov В результате сайт становится не просто витриной а понятной точкой входа в воронку продаж. seo оптимизация сайта премиум создание landing page агентство разработка сайта цена премиум разработка сайта компании услуги корпоративный сайт с адаптивным дизайном разработать сайт для стартапа Всего наилучшего и роста в топ

  30. I’m not sure why but this weblog is loading extremely slow for me.
    Is anyone else having this issue or is it a issue on my end?

    I’ll check back later on and see if the problem still exists.

  31. Добрый день В нише производственной компании шаблонный дизайн часто не отражает специфику ниши поэтому структура и контент должны проектироваться индивидуально. Поэтому лендинг под заявки лучше делать с опорой на аналитику семантику UX и понятную воронку заявки. Один из вариантов решения — web-студия VOLT: https://volt-site.ru/ создание landing page заказать лендинг цена для недвижимости разработка landing page онлайн seo продвижение цена недорого запустить магазин под ключ студия разработки сайтов онлайн Всего наилучшего и роста в топ

  32. Привет всем Перед выбором подрядчика на создание сайтов полезно оценить не только портфолио но и подход к аналитике SEO прототипированию и дальнейшему росту проекта. Хороший сайт создается не ради картинки а ради заявок и доверия. Подробнее: создание сайта для бизнеса — https://volt-site.ru/uslugi/nashi-tekhnologii Такой формат особенно полезен для ниш где клиент сравнивает несколько подрядчиков перед обращением. сколько стоит сайт стоимость заказать лендинг цена лендинг цена недорого стоимость seo продвижения услуги современный сайт с быстрым запуском заказать сайт в спб Всего наилучшего и роста в топ

  34. Доброго В нише дилера пользователь редко оставляет заявку на первом же сайте: он сравнивает предложения цены доказательства опыта и удобство коммуникации. Поэтому сайт для бизнеса лучше делать с опорой на аналитику семантику UX и понятную воронку заявки. Один из вариантов решения — сайт для бизнеса: https://volt-site.ru/ceny лендинг под ключ студия создание сайта компании удаленно разработка лендинга агентство разработка b2b сайта быстро поисковое продвижение профессионально продвижение сайта с seo Всего наилучшего и роста в топ

  35. Привет всем Если сайт создается без учета семантики часть будущего SEO-потенциала теряется еще до запуска. Грамотная структура помогает распределить запросы по страницам и быстрее двигаться по коммерческим кластерам. Подробнее о подходе: корпоративный сайт под ключ — https://volt-site.ru/kejsy Особенно важно заранее продумать какие страницы будут собирать коммерческий спрос. конверсионный сайт для бизнеса заказать разработку сайта услуги создание landing page недорого создание сайтов без конструктора лендинг для услуги с адаптивным дизайном техническое seo недорого Всего наилучшего и роста в топ

  36. Добрый день Сайт под ключ нужен не для того чтобы просто разместить информацию о компании. Он должен отвечать на запрос пользователя показывать преимущества доказывать опыт и вести к заявке. Поэтому при планировании проекта стоит обратить внимание на SEO-продвижение сайта: https://volt-site.ru/uslugi/korporativnyj-sajt Это помогает не размывать релевантность и вести пользователя к целевому действию. разработать сайт удаленно интернет магазин цена агентство seo оптимизация сайта услуги разработать сайт для кафе сайт для B2B с продающей структурой заказать seo продвижение премиум Всего наилучшего и роста в топ

  37. I was recommended this blog by way of my cousin. I’m
    no longer positive whether this submit is written via him as nobody else realize such specific approximately my difficulty.
    You are incredible! Thank you!

  38. Здравствуйте Перед выбором подрядчика на разработка лендингов полезно оценить не только портфолио но и подход к аналитике SEO прототипированию и дальнейшему росту проекта. Хороший сайт создается не ради картинки а ради заявок и доверия. Подробнее: разработка сайта с SEO-структурой — https://volt-site.ru/o-studii услуги разработки сайтов агентство создание сайтов быстро лендинг на коде услуги заказать лендинг для эксперта профессиональный сайт от web-студии VOLT web разработка сайтов удаленно Всего наилучшего и роста в топ

  40. Здравствуйте Если текущий сайт устарел медленно загружается или не конвертирует трафик в заявки точечных правок может быть недостаточно. Иногда эффективнее пересобрать структуру усилить тексты и сделать новый проект на чистой технической базе. Вариант решения — разработка лендинга: https://volt-site.ru/uslugi/razrabotka-sajtov Такой подход выглядит естественно и для пользователей и для поисковых систем. услуги разработки сайтов удаленно создание корпоративного сайта seo аудит сайта заказать сайт интернет магазина сайт на коде с продающей структурой продвижение в яндекс цена Всего наилучшего и роста в топ

  42. Здравствуйте Если сайт планируется продвигать в Яндексе и Google SEO нужно закладывать до дизайна: собрать семантику разделить запросы по страницам продумать ЧПУ заголовки блоки доверия и внутреннюю перелинковку. Один из вариантов для бизнеса — интернет-магазин под ключ: https://volt-site.ru/kontakty Особенно важно заранее продумать какие страницы будут собирать коммерческий спрос. сайт интернет магазина агентство создание сайтов удаленно создание сайтов для юриста заказать seo продвижение услуги ecommerce сайт для Яндекс Директ создание лендинга для стартапа Всего наилучшего и роста в топ

  45. Привет всем Многие сайты выглядят современно но не дают заявок из-за слабой структуры отсутствия аналитики и неочевидного оффера. Перед запуском рекламы или SEO стоит проверить посадочные страницы скорость формы тексты и коммерческие блоки. Для такой задачи подходит SEO-продвижение сайта где разработка строится вокруг конверсии и поискового спроса: https://volt-site.ru/kejsy Это помогает не размывать релевантность и вести пользователя к целевому действию. лендинг на коде разработка лендинга для электрики продающий лендинг для кафе техническое seo для кафе поисковое продвижение с гарантией качества лендинг для бизнеса стоимость Всего наилучшего и роста в топ

  46. звоните круглосуточно по телефону горячей линии клиники: наши специалисты готовы оказать необходимую помощь в решении проблемы алкогольной зависимости. Исследовать вопрос подробнее – http://vivod-iz-zapoya-sochi24.ru

  50. Между прочим, если вас интересует Раскройте финансовые секреты с нашим журналом, посмотрите сюда.

    Вот, можете почитать:

    https://rubjournal.ru

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>