How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

14,667 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  2. online free seneca niagara casino social club; Carlton, united states, are there casinos in saskatchewan united kingdom and how many pokies are in united states, or best gambling website united states

  3. When I originally commented I appear to have clicked on the -Notify me when new comments are added- checkbox and now every
    time a comment is added I get 4 emails with the same comment.
    There has to be a means you are able to remove me
    from that service? Thanks a lot!

    Feel free to surf to my web blog … ziarulescu01

  5. I like how this post keeps a natural and approachable tone while still presenting the ideas in a simple and organized format because that combination makes the content more enjoyable and helps keep readers interested from the first part to the last. 12 teen porno

  7. The way this post presents its ideas makes the discussion feel well-rounded enjoyable and easy to connect with for a wide range of readers online. dogs fuck porno

  8. Настроили облачную версию 1С — работаем из любого места. Директор смотрит отчёты с телефона бухгалтер работает удалённо. Для нашей компании это оказалось идеальным решением. обновление 1С

  9. It is always refreshing to come across a post that feels both interesting and accessible because the ideas are presented in a clear way the tone stays balanced throughout and the overall message encourages people to interact in a more considered and respectful way. 10 teen porno

  10. I think this post stands out because it explains the topic in a balanced and clear way while also keeping the overall discussion interesting enough to encourage readers to stay involved and continue the conversation thoughtfully. zoo porno

  11. Your writing flows incredibly well and the transition between different points was smooth. This is exactly the kind of trustworthy and unbiased content I enjoy reading on a weekday. school porno

  12. Обучение нового механика с нуля — освоил технику за 3 дня. Методичка и видеозаписи остались на руках. Теперь справляется самостоятельно без постоянных вопросов к старшему коллеге. спецтехника Казахстан

  13. Автоматизация отчётности по парку техники — состояние каждой единицы моточасы плановое ТО. Отчёты формируются за минуты вместо часов. Сдаём в срок и без ошибок. официальный дилер спецтехники Казахстан

  15. I just wanted to leave a quick comment to acknowledge the impressive work you did here. The straightforward explanations and clear structure make this an incredibly helpful summary. dogs video

  16. I was just browsing through some pages today and happened to stumble upon this post and I must say that the clarity of your writing makes the whole topic incredibly easy to digest for anyone visiting. adult movie

  19. Особенно понравился раздел про Современные технологии частного домостроения и материалы.

    Вот, делюсь ссылкой:

    https://newshouses.ru

  24. На странице также можно использовать направление как отдельное описание услуги: нарколог на дом в — экстренная помощь при алкогольной и наркотической зависимости. В Балашихе такая помощь востребована при алкогольной интоксикации запое похмелье абстиненции наркотической ломке тревожных симптомах и необходимости быстро получить консультацию без поездки в клинику. Получить больше информации – telefon-narkologa-na-dom

  25. В Балашихе выездной формат удобен для семьи если близкого нельзя быстро доставить в клинику или состояние пациента ухудшается на фоне длительного запоя. Дом становится местом первичной стабилизации когда врач видит что капельница вывод из запоя консультация снятие интоксикации и дальнейшие рекомендации могут быть проведены безопасно. Если состояние тяжелое нарколог объясняет почему нужна госпитализация стационар дополнительные обследования и круглосуточный медицинский контроль. Узнать больше – narkolog-na-dom-kruglosutochno

  26. На странице также можно использовать направление как отдельное описание услуги: нарколог на дом в — экстренная помощь при алкогольной и наркотической зависимости. В Балашихе такая помощь востребована при алкогольной интоксикации запое похмелье абстиненции наркотической ломке тревожных симптомах и необходимости быстро получить консультацию без поездки в клинику. Ознакомиться с деталями – narkolog-na-dom-moskovskij

  27. Наркологическая помощь на дому особенно важна при алкогольной интоксикации длительном запое сильной слабости тревоге рвоте нарушении сна высоком давлении треморе спутанности поведения и риске осложнений. Врач нарколог приезжает по адресу проводит диагностику уточняет длительность употребления алкоголя наличие хронического алкоголизма опыт лечения противопоказаний заболеваний сердца печени нервной системы и других органов. После этого специалист выбирает безопасную схему терапии. Выяснить больше – narkolog-na-dom-vyvod-iz-zapoya

  28. Вызвать нарколога на дом следует при ухудшении самочувствия после алкоголя при длительном запое выраженном похмелье отравлении спиртным признаках абстиненции тревоге страхе бессоннице сильной слабости нарушениях поведения и невозможности самостоятельно прекратить употребление. Чем дольше человек находится в запое тем выше риск осложнений для здоровья поэтому откладывать вызов врача опасно. Подробнее можно узнать тут – вызов нарколога на дом запой

  29. Для срочного обращения подходит точная формулировка услуги: сегодня легко вызвать нарколога на дом в балашиху круглосуточно просто позвонив по единому телефону нашего специализированного центра в любое время суток любой день даже в выходные и праздники. Детальнее – http://narkolog-na-dom-balashiha13-4.ru/

  30. В Балашихе выездной формат удобен для семьи если близкого нельзя быстро доставить в клинику или состояние пациента ухудшается на фоне длительного запоя. Дом становится местом первичной стабилизации когда врач видит что капельница вывод из запоя консультация снятие интоксикации и дальнейшие рекомендации могут быть проведены безопасно. Если состояние тяжелое нарколог объясняет почему нужна госпитализация стационар дополнительные обследования и круглосуточный медицинский контроль. Получить дополнительные сведения – нарколог на дом московской области

  31. вызов нарколога на дом круглосуточно позволяет получить профессиональную помощь в любое время суток. Углубиться в тему – вызов нарколога на дом казань

  32. Привет всем Используйте геоаналитику для локальной оптимизации маркетинговых бюджетов и повышения их финансовой отдачи чтобы показывать рекламу там где она наиболее эффективна а также чтобы вы могли создавать локализованные маркетинговые кампании которые лучше резонируют с местной аудиторией. Более подробная информация по ссылке – https://promomi.ru/reklama-v-podzemnyh-perehodah-kak-sdelat-soobshhenie-zametnym-i-effektivnym/ ROAS прибыль Реклама упаковки товаров Vela Exchange криптовалюта Бегущая строка Что такое вексель Партнёрский маркетинг affiliate Всего наилучшего и успехов в финансах

  34. Бесплатная консультация перед покупкой — разобрались в задачах предложили оптимальное решение под наш бюджет. Не навязывали лишнего всё по делу и без воды. железнодорожная техника Казахстан

  35. Вызов нарколога на дом в Казани. Консультация детоксикация капельница вывод из запоя лечение алкоголизма и зависимости. Анонимно круглосуточно. Узнайте цену в клинике. Изучить вопрос глубже – вызов врача нарколога на дом

  37. Вывод запоя в клинике Сочи: лечение алкогольной интоксикации капельница детоксикация помощь нарколога на дому и в стационаре круглосуточно анонимно Ознакомиться с деталями – вывод из запоя на дому недорого в сочи

  40. Кстати, если вас интересует Финансовый журнал: Новости и советы для инвесторов, загляните сюда.

    Смотрите сами:

    https://journal-fin.ru

  43. Запоя вывод в клинике Сочи: лечение алкогольной зависимости детоксикация капельница помощь нарколога на дому кодирование и реабилитация. Подробнее – скорая вывод из запоя сочи

  44. Особенно понравился материал про Главные события и происшествия Омска сегодня.

    Вот, делюсь ссылкой:

    https://54media.ru

  45. Вывод из запоя на дому подходит пациентам которым необходимо получить помощь в привычной обстановке. Вызов врача можно заказать в любое время суток: выездная бригада приезжает по указанному адресу проводит осмотр оценивает давление пульс степень интоксикации риск психозов галлюцинаций судорожных реакций инфаркта инсульта и других осложнений. Получить дополнительные сведения – вывод из запоя

  46. Наш центр в Казани оказывает помощь круглосуточно: врач приезжает по адресу проводит диагностику оценивает состояние пациента подбирает препараты и ставит капельницу. Вывод из запоя на дому помогает снять интоксикацию уменьшить симптомы абстиненции восстановить водно-солевой баланс снизить тревожность и вернуть человека к более стабильной форме. В каждом случае врач учитывает возраст пациента стаж алкоголизма длительность запоя наличие хронических заболеваний и реакцию на лекарства. Разобраться лучше – вывод из запоя в казани

  49. Поставка спецтехники для горнодобывающего предприятия в Казахстане — локомобиль путеремонтный комплекс вся сопутствующая документация. Теперь по каждой единице видим реальную картину затрат. спецтехника Алматы

  50. Бесплатная консультация перед внедрением — разобрались в задачах предложили оптимальное решение под наш бюджет. Не навязывали лишнего всё по делу и без воды. 1С бухгалтерия

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>