How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

14,676 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  1. Люди подскажите То сайты виснут Кадастровые номера и границы Короче работает быстро и бесплатно — официальная публичная кадастровая карта с актуальными данными Увидел границы и соседей В общем сохраняйте себе — карта кадастрового учета https://publichnaya-kadastrovaya-karta-abc.ru Не мучайтесь с росреестром Перешлите тому кто ищет участок

  3. Привет всем Сайт под ключ нужен не для того чтобы просто разместить информацию о компании. Он должен отвечать на запрос пользователя показывать преимущества доказывать опыт и вести к заявке. Поэтому при планировании проекта стоит обратить внимание на разработка сайтов под ключ: https://volt-site.ru/uslugi/razrabotka-sajtov web разработка сайтов недорого стоимость разработки сайта услуги создание сайта компании стоимость лендинг цена для автосервиса техническое seo для мебели создание лендинга с продвижением Всего наилучшего и роста в топ

  5. Нарколог на дом в Казани — это срочная медицинская помощь пациенту при запое похмелья интоксикации абстинентного синдрома наркотической ломки и других ситуациях когда человеку сложно самостоятельно обратиться в клинику. Врач приезжает на дом проводит осмотр диагностику состояния подбирает препараты ставит капельница и дает рекомендации по дальнейшему лечению зависимости. Получить дополнительные сведения – нарколог на дом казань

  8. Особенно понравился раздел про Новости Челябинской области: Экономика, Спорт и Происшествия.

    Вот, делюсь ссылкой:

    https://74media.ru

  10. основанием для вызова специалиста является неспособность человека самостоятельно выйти из состояния непрерывного употребления алкоголя и наличие признаков абстиненции. Подробнее тут – наркология вывод из запоя сочи

  11. Ребята кто с недвижкой Замучился я уже искать информацию по участкам Всё это нужно знать перед покупкой Короче единственный нормальный сервис — официальная публичная кадастровая карта с актуальными данными Скачал выписку сразу В общем сохраняйте себе — pkk публичная кадастровая карта https://publichnaya-kadastrovaya-karta-abc.ru Пользуйтесь нормальной картой Перешлите тому кто ищет участок

  13. Комплексное обслуживание — техническое сервисное и складское сопровождение в одном договоре. Раньше работали с разными подрядчиками теперь всё в одном месте. Экономия времени огромная. маневровый локомобиль Казахстан

  14. of course like your web-site but you need to take what is a
    money line in gambling – Jeremy –
    look at the spelling on quite a few of your posts. Many
    of them are rife with spelling problems and I in finding it very bothersome to tell the truth
    on the other hand I will surely come again again.

  24. Для тех, кто ищет информацию по теме “Ежедневные спортивные новости и аналитика”, там просто кладезь информации.

    Смотрите сами:

    https://rubinnews.ru

  27. Интеграция со сканером штрихкодов и терминалом сбора данных. Теперь инвентаризация склада занимает часы вместо дней. Точность учёта выросла ошибок при отгрузке нет. бизнес-аналитика 1С

  29. My spouse and I stumbled over here different web address and
    thought I might check things out. I like what I see so now i’m following
    you. Look forward to looking at your web page yet again.

  30. Между прочим, если вас интересует Футбольная аналитика и новости спортивного мира, загляните сюда.

    Смотрите сами:

    https://liverpool-live.ru

  32. Запой опасен не только похмелья и слабостью. При запойным употреблении нарушается сон повышается тревожность страдает печень сердце сосудистая система желудка и поджелудочной железы. Потеря контроля очередной прием спиртного и сильная тягу к алкоголю могут приводить к белой горячки психоза судороги инфаркт или инсульта. Углубиться в тему – вывод из запоя на дому казань

  35. Люди подскажите Вечно то данные устаревшие Категория земли Короче работает быстро и бесплатно — публичная кадастровая карта с поиском по номеру Проверил все данные В общем там и карта и данные — публичная кадастровая карта росреестр бесплатно https://publichnaya-kadastrovaya-karta-abc.ru Пользуйтесь нормальной картой Перешлите тому кто ищет участок

  36. Добрый день Для малого и среднего бизнеса сайт часто становится основной точкой контакта с клиентом. Поэтому важны скорость мобильная версия понятный оффер формы заявки интеграции с мессенджерами и корректная SEO-структура. В этом направлении можно рассмотреть разработка сайтов под ключ: https://volt-site.ru/uslugi продающий лендинг для мебели web разработка сайтов удаленно создание ecommerce сайта удаленно услуги разработки сайтов премиум лендинг цена агентство seo продвижение сайта быстро Всего наилучшего и роста в топ

  37. Слушайте кто искал участок А в росреестре очереди Кадастровые номера и границы Короче нашел отличный инструмент — росреестр публичная кадастровая карта без глюков Увидел границы и соседей В общем там и карта и данные — публичная карта росреестра https://publichnaya-kadastrovaya-karta-abc.ru Пользуйтесь нормальной картой Перешлите тому кто ищет участок

  39. Вывод из запоя в Сочи требуется когда человек не может самостоятельно прекратить употребление алкоголя испытывает тяжелое похмелья признаки ломки тревогу бессонницу рвоту слабость нарушение поведение и резкое ухудшение самочувствие. Даже если запой длится несколько дней для здоровья сохраняется высокий риск осложнений: страдают сердце печень почки нервного системы психика и общее состояние организма. Подробнее можно узнать тут – вывод из запоя капельница сочи

  43. Ребята кто с недвижкой Вечно то данные устаревшие Кадастровые номера и границы Короче нашел отличный инструмент — публичная кадастровая карта новая с 3D-видом Нашёл участок за 5 минут В общем сохраняйте себе — публичная кадастровая карта россии онлайн публичная кадастровая карта россии онлайн Не мучайтесь с росреестром Перешлите тому кто ищет участок

  44. Ребята кто с недвижкой То сайты виснут Соседи какие Короче нашел отличный инструмент — официальная публичная кадастровая карта с актуальными данными Скачал выписку сразу В общем сохраняйте себе — публична кадастровая карта https://publichnaya-kadastrovaya-karta-abc.ru Пользуйтесь нормальной картой Перешлите тому кто ищет участок

  45. ¡Qué locura total, chamigos! Me llamo Javier desde San Lorenzo.

    Como un enfermo de las apuestas deportivas y fanático a muerte de la Albirroja, siento que el corazón me va a reventar de tanta emoción.
    En el debut de esta Copa del Mundo norteamericana, toqué fondo anímicamente con ese maldito 4-1 contra USA que me hizo perder mucha plata.
    Pero como manda nuestra historia, resurgimos de
    las cenizas: le metimos una garra tremenda para ganarle 1-0
    a Turquía y logramos sobrevivir a la fase de grupos con ese
    sufrido 0-0 ante Australia.
    ¡El partido contra Alemania me quitó diez años
    de vida y me devolvió la fe! Todas las cuotas de las casas de apuestas estaban brutalmente en contra,
    pero mostramos unos huevos gigantes para mantener el 1-1 frente a esa máquina.

    ¡Los eliminamos 4-3 desde los doce pasos, un milagro
    hermoso y sangriento!
    ¡Me forré de plata apostando al batacazo y rompiendo todos los pronósticos!

    Este jueves nos cruzamos con la Francia en octavos de final y me juego mi destino entero por mis
    muchachos. ¡Que nos den por perdedores, mucho mejor, así
    paga más mi apuesta!
    ¡A dejar hasta la última gota de sangre, vamos
    mi Paraguay querido!

  48. I found this post to be incredibly well put together and extremely clear. The unbiased approach you used to break down the information makes it highly easy to follow for anyone reading it today. adult movie

  50. Ребята кто с недвижкой А в росреестре очереди Кадастровые номера и границы Короче работает быстро и бесплатно — росреестр публичная кадастровая карта без глюков Увидел границы и соседей В общем смотрите сами по ссылке — кадастровый реестр карта https://publichnaya-kadastrovaya-karta-abc.ru Не мучайтесь с росреестром Перешлите тому кто ищет участок

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>