How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

14,934 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  1. Привет всем В нише производителя пользователь редко оставляет заявку на первом же сайте: он сравнивает предложения цены доказательства опыта и удобство коммуникации. Поэтому лендинг под заявки лучше делать с опорой на аналитику семантику UX и понятную воронку заявки. Один из вариантов решения — создание сайта для бизнеса: https://volt-site.ru/uslugi/seo-prodvizhenie создание сайтов для логистики разработка landing page агентство разработка лендинга онлайн создание сайтов с продвижением продвижение сайта студия продвижение сайта под яндекс Всего наилучшего и роста в топ

  2. Доброго Для услуг с высокой конкуренцией обычного шаблонного сайта часто недостаточно. Нужны понятное позиционирование сильный первый экран доказательства экспертности кейсы формы связи и техническая база без лишнего кода. Посмотреть подход можно здесь — web-студия VOLT: https://volt-site.ru/uslugi/nashi-tekhnologii Такой подход выглядит естественно и для пользователей и для поисковых систем. сайт интернет магазина услуги заказать разработку сайта онлайн разработка лендинга в спб разработка онлайн магазина цена сео оптимизация сайта онлайн стоимость seo продвижения быстро Всего наилучшего и роста в топ

  3. Здравствуйте Для конкурентных тематик важна связка из технической базы контента коммерческих факторов и понятного пользовательского пути. Такая логика особенно актуальна когда нужен сайт для бизнеса. Один из релевантных вариантов — VOLT: https://volt-site.ru/kontakty Для безопасного ссылочного профиля лучше чередовать брендовые безанкорные и разбавленные анкоры. лендинг цена в спб разработать сайт для эксперта создание сайтов в спб разработать сайт для стартапа сайт интернет магазина агентство разработка лендинга для бизнеса Всего наилучшего и роста в топ

  4. вызов нарколога на дом круглосуточно позволяет получить профессиональную помощь в любое время суток. Подробнее тут – нарколог на дом анонимно

  5. Привет всем В нише юридической компании качество сайта напрямую влияет на эффективность рекламы SEO и доверие новых клиентов. Поэтому продающий лендинг лучше делать с опорой на аналитику семантику UX и понятную воронку заявки. Один из вариантов решения — web-студия VOLT: https://volt-site.ru/kontakty студия разработки сайтов премиум разработка сайтов для услуг разработка лендинга стоимость создание интернет магазина онлайн продающий лендинг для автосервиса сайт под ключ цена Всего наилучшего и роста в топ

  7. Доброго Если сайт планируется продвигать в Яндексе и Google SEO нужно закладывать до дизайна: собрать семантику разделить запросы по страницам продумать ЧПУ заголовки блоки доверия и внутреннюю перелинковку. Один из вариантов для бизнеса — сайт для привлечения заявок: https://volt-site.ru/uslugi/razrabotka-sajtov Для безопасного ссылочного профиля лучше чередовать брендовые безанкорные и разбавленные анкоры. разработка ecommerce сайта быстро продвижение сайта для ресторана лендинг для заявок премиум услуги разработки сайтов разработка лендинга премиум продающий лендинг для b2b Всего наилучшего и роста в топ

  12. Добрый день Сильная посадочная страница строится вокруг запроса пользователя: проблема решение выгоды доказательства цена ответы на возражения и быстрый способ оставить заявку. Если нужен сайт подготовленный к трафику и SEO можно изучить сайт для привлечения заявок: https://volt-site.ru/o-studii Для безопасного ссылочного профиля лучше чередовать брендовые безанкорные и разбавленные анкоры. seo продвижение цена агентство сайт интернет магазина агентство разработка landing page заказать сайт без wordpress стоимость создание лендинга цена удаленно интернет магазин цена премиум Всего наилучшего и роста в топ

  14. Кстати, если вас интересует Последние футбольные новости и аналитика, посмотрите сюда.

    Ссылка ниже:

    https://armyspartak.ru

  15. I’m not sure why but this website is loading very slow for me.
    Is anyone else having this issue or is it a problem on my end?
    I’ll check back later on and see if the problem still exists.

  17. how to hack australian pokies, united states roulette
    rules and best online poker sites for united kingdoms, or roxy
    casino united states

    Feel free to surf to my blog post games that make you real money fast (Janet)

  22. Thx for your post. I’d really like to comment that the price of car insurance varies widely from one plan to another, mainly because there are so many different issues which play a role in the overall cost. For instance, the brand name of the automobile will have a huge bearing on the price. A reliable ancient family car or truck will have a less expensive premium over a flashy performance car.

  25. I go to see everyday some web pages and sites to read posts, except this weblog provides quality based content.

  27. What i don’t understood is if truth be told how you are now not actually much more neatly-appreciated than you might be now.

    You are so intelligent. You already know therefore considerably relating to this subject, made me for
    my part believe it from numerous varied angles.
    Its like men and women are not fascinated except
    it is something to accomplish with Woman gaga!
    Your personal stuffs nice. Always deal with it up!

  28. Hmm it looks like your site ate my first comment (it was super long) so I guess I’ll just
    sum it up what I wrote and say, I’m thoroughly enjoying your
    blog. I too am an aspiring blog writer but I’m
    still new to the whole thing. Do you have any points for novice blog writers?
    I’d certainly appreciate it.

  29. Вывод запоя в клинике Сочи: лечение алкогольной интоксикации капельница детоксикация помощь нарколога на дому и в стационаре круглосуточно анонимно Получить дополнительную информацию – анонимный вывод из запоя в сочи

  30. I’m truly enjoying the design and layout of your site.
    It’s a very easy on the eyes which makes it much more
    pleasant for me to come here and visit more often. Did you hire out a designer to create your theme?
    Excellent work!

  38. I?ll immediately take hold of your rss as I can not in finding your email subscription link or e-newsletter service. Do you’ve any? Kindly let me understand in order that I may just subscribe. Thanks.

  39. Многие родственники пациентов задают вопросы о том есть ли шанс сразу решить проблему запрета на алкоголь. Действительно на первом этапе после снятия острой интоксикации возможно провести кодирование чтобы человек получил поддержку на пути к трезвости. Однако в некоторых случаях есть возможность провести кодировку сразу после вывода из запоя и полной детоксикации организма на дому. Решение об этом принимает врач оценивая реакцию сосудов и психическое самочувствие зависимого. Мы никогда не навязываем лечение принудительно так как эффективность кодирования зависит от мотивации человека. Изучить вопрос глубже – вывод из запоя в москве в стационаре

  40. Для срочного обращения подходит точная формулировка услуги: сегодня легко вызвать нарколога на дом в балашиху круглосуточно просто позвонив по единому телефону нашего специализированного центра в любое время суток любой день даже в выходные и праздники. Изучить вопрос глубже – https://narkolog-na-dom-balashiha13-4.ru/

  41. Между прочим, если вас интересует В центре спортивных событий и аналитики, загляните сюда.

    Вот, можете почитать:

    https://moskvacska.ru

  42. Hey! Do you know if they make any plugins
    to help with Search Engine Optimization? I’m trying to get my blog to rank
    for some targeted keywords but I’m not seeing very good gains.
    If you know of any please share. Appreciate it!

  43. Хочу выделить материал про Живой текстовый обзор спортивных событий и аналитика.

    Вот, можете почитать:

    https://liverpoollive.ru

  44. Обзор научных исследований в сфере игровой аналитики можно игрушки секс

  48. legalize online gambling in united states, usa roulette rules
    and yukon gold online gambling, or united kingdom no deposit crown casino australia stock (Myrtis) bonuses

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>