How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

14,702 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  2. Привет всем Создайте прозрачную систему учета маркетинговых расходов и их влияния на финансовые результаты деятельности компании чтобы вы всегда знали как маркетинг влияет на прибыль и как его оптимизировать а также чтобы вы могли принимать обоснованные решения и повышать эффективность. Более подробная информация по ссылке – https://promomi.ru/produkt-chto-eto-takoe-v-marketinge-i-kak-ne-oshibitsya-pri-ego-sozdanii/ Получить субсидию Совершенная конкуренция Буклеты брошюры Медиа-бранч PR Роллап-стенды indoor Воздушный шар реклама Всего наилучшего и успехов в финансах

  3. Здравствуйте Финансовое планирование и маркетинговая стратегия должны работать в единой связке для достижения максимальной синергии чтобы эти два направления усиливали друг друга и работали на общий результат а также чтобы вы могли создавать сбалансированные бизнес-модели устойчивые к внешним воздействиям и способные адаптироваться к изменениям. Более подробная информация по ссылке – https://finance21.ru/chto-takoe-brokerskij-schet-ponyatie-preimushhestva-i-prakticheskoe-rukovodstvo/ Render криптовалюта Реклама стройки Скрипт зоомагазин Реклама салоны красоты Валюта Японии Банки дают кредит Всего наилучшего и успехов в финансах

  4. Здравствуйте Анализируйте прибыльность клиентских сегментов и оптимизируйте маркетинговые расходы для максимальной отдачи чтобы инвестировать в самых выгодных клиентов и повышать общую эффективность а также чтобы вы могли создавать персонализированные предложения для каждого сегмента. Более подробная информация по ссылке – https://promomi.ru/loyalnost-chto-eto-takoe-v-pr-i-kak-prevrashhat-vnimanie-v-dolgosrochnuyu-sklonnost-k-brendu/ Охват PR Валюта Сингапура Cykura криптовалюта Скрипт стройкомпания Реклама мебельные салоны Бизнес ангелы Всего наилучшего и успехов в финансах

  6. Добрый день Используйте видео-маркетинг и интерактивные форматы для повышения вовлеченности с минимальными финансовыми затратами чтобы привлекать внимание аудитории недорогими способами а также чтобы вы могли создавать контент который лучше запоминается и увеличивает узнаваемость бренда. Более подробная информация по ссылке – https://finance21.ru/chto-takoe-brokerskij-schet-ponyatie-preimushhestva-i-prakticheskoe-rukovodstvo/ Quarry криптовалюта Реклама автомойки Получить субсидию Холдинг-стейтмент PR Брендинг стратегия Larix криптовалюта Всего наилучшего и успехов в финансах

  8. Valuable info. Lucky me I found your site by accident, and I am shocked why this accident did not happened earlier! I bookmarked it.

  9. Добрый день Управляйте затратами на привлечение и удержание клиентов на основе финансовых данных и маркетинговой статистики чтобы точно знать сколько стоит каждый клиент и какова его реальная ценность для компании а также чтобы вы могли оптимизировать свои маркетинговые расходы и повышать эффективность. Более подробная информация по ссылке – https://finance21.ru/aave-kriptovalyuta-kak-protokol-menyaet-pravila-igry-v-defi/ Что такое фьючерс Позиционирование Брандмауэр Самый богатый человек Отзывы Чалдини влияние FAB-анализ Всего наилучшего и успехов в финансах

  10. В этой статье рассматриваются способы преодоления зависимости и успешные истории людей, которые справились с этой проблемой. Мы обсудим важность поддержки со стороны близких и профессионалов, а также стратегии, которые могут помочь в процессе выздоровления. Научитесь первоочередным шагам к новой жизни.
    Подробная информация доступна по запросу – частный наркологический центр клиника

  12. Wonderful blog! I found it while surfing around
    on Yahoo News. Do you have any tips on how to get listed in Yahoo News?
    I’ve been trying for a while but I never seem to get there!
    Cheers

  13. Наркологическая помощь клиники направлена не только на снятие острого состояния но и на дальнейшее лечение алкогольной зависимости. Вывод из запоя на дому подходит пациенту если нет признаков тяжелого отравления психоза судорог и опасных осложнений. Если состояние больного тяжелое врач может рекомендовать лечение в стационаре клиники где пациент находится под наблюдением медицинской команды а терапия проходит безопаснее. Выяснить больше – наркология вывод из запоя в сочи

  15. Вывод из запоя на дому в Сочи подходит пациентам у которых нет признаков острого психоза тяжелого отравления судорог потери сознания и других состояний требующих немедленной госпитализации. Врач нарколог приезжает по адресу проводит обследование уточняет сколько дней длится запой какие препараты человек принимал есть ли хронические болезни аллергии ограничения по здоровью и документы подтверждающие прошлое лечение. Подробнее – наркологический вывод из запоя сочи

  17. Мы работаем круглосуточно принимаем заявку по телефону а выезд возможен в любое время суток включая выходных и праздничные дней. Вызов нарколога на дом помогает быстро оказать помощь больного стабилизировать физические и психического состояния снять острые симптомы употребления алкоголя наркотиков или лекарственных веществ. Выяснить больше – http://narkolog-na-dom-kazan24.ru

  18. Мы работаем круглосуточно принимаем заявку по телефону а выезд возможен в любое время суток включая выходных и праздничные дней. Вызов нарколога на дом помогает быстро оказать помощь больного стабилизировать физические и психического состояния снять острые симптомы употребления алкоголя наркотиков или лекарственных веществ. Получить дополнительные сведения – narkolog-na-dom-kazan24.ru/

  20. Do you have a spam problem on this blog; I also am a blogger, and I was wanting to know your situation; many of us have developed some nice methods and we are looking to trade strategies with other folks, why not shoot me an e-mail if interested.

  21. Между прочим, если вас интересует Свежие новости Томской области и мира, загляните сюда.

    Вот, делюсь ссылкой:

    https://media70.ru

  23. Для тех, кто ищет информацию по теме “Добро пожаловать в мир ММА: Бои и Новости”, там просто кладезь информации.

    Смотрите сами:

    https://mma-gun.ru

  25. врач приезжает по указанному адресу в течение 1 часа после обращения возможна и более быстрая реакция при необходимости. Детальнее – нарколог на дом вывод

  28. Наркологическая помощь позволяет безопасно начать выведение токсинов снизить интоксикации восстановить водно-солевой баланс и подобрать дальнейшее лечение алкогольной зависимости. Нарколог проводит анализ состояния пациента уточняет стаж употребления спиртного причины запоя наличие хронического заболевания психических расстройств противопоказаний и других ограничений. После диагностики врач выбирает схему: амбулаторно на дому в стационаре клиники или с госпитализацией. Выяснить больше – вывод из запоя клиника сочи

  30. Вывод запоя на дому позволяет сохранить приватность: соседи коллеги и знакомые не узнают о визите врача. Наркологическая служба работает анонимно поэтому постановки на учет не происходит а информация о пациенте не передается третьим лицам. Гарантия конфиденциальности особенно важна для тех кто постоянно работает с людьми занимает ответственное место или переживает за репутацию близкого человека. Подробнее – скорая вывод из запоя в сочи

  34. в таких случаях вызов нарколога на дом предоставляет возможность оценить состояние пациента и предложить амбулаторное лечение. Детальнее – нарколог на дом анонимно казань

  37. основанием для вызова специалиста является неспособность человека самостоятельно выйти из состояния непрерывного употребления алкоголя и наличие признаков абстиненции. Разобраться лучше – вывод из запоя недорого

  44. звоните круглосуточно по телефону горячей линии клиники: наши специалисты готовы оказать необходимую помощь в решении проблемы алкогольной зависимости. Изучить вопрос глубже – вывод из запоя дешево сочи

  46. Кстати, если вас интересует Последние новости и события в Дагестане, загляните сюда.

    Ссылка ниже:

    https://media05.ru

  49. после вашего обращения наш врач приезжает по указанному адресу с медработниками в гражданской форме и на машине без опознавательных символов проводит осмотр собирает историю болезни анамнез. Подробнее тут – врач вывод из запоя сочи

  50. Вывод из запоя в Сочи требуется когда человек не может самостоятельно прекратить употребление алкоголя испытывает похмелья признаки ломки тревогу бессонницу рвоту сильную слабость или резкое ухудшение самочувствие. Даже если запой длится несколько дней риск осложнений остается высокий: страдают системы организма печень сердце сосуды нервная система психика и общее состояние здоровья. Углубиться в тему – скорая вывод из запоя в сочи

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>