How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

14,648 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  1. Наркологическая клиника в Балашихе предлагает полный спектр услуг: от экстренного выведения из запоя и снятия ломки до длительной реабилитации и психологической поддержки. Наша наркологическая служба работает без выходных и вы всегда можете получить помощь анонимно без постановки на учет. В лечении алкоголизма мы используем только проверенные методики а каждый пациент получает персональную программу терапии учитывающую стаж употребления стадию болезни возраст и сопутствующие хронические заболевания. Лечение в клинике или амбулаторно на дому — решение которое принимается после осмотра врача. Если состояние больного позволяет вывод из запоя можно провести в домашних условиях но в тяжелых случаях необходима срочная госпитализация в стационар где обеспечен круглосуточный контроль докторов. Лечением алкогольной зависимости занимаются опытные психиатры психологи и наркологи каждый из которых вносит вклад в общее дело. Детальнее – narkolog-na-dom-vyvod-iz-zapoya

  4. Вывод из запоя в стационаре Балашихи — надёжная помощь при алкогольной зависимости. Наши специалисты обеспечат круглосуточный медицинский уход и поддержку в комфортных условиях. Исследовать вопрос подробнее – вывод из запоя на дому недорого

  5. В статье подробно рассказывается, как выбрать материалы для штор с учётом освещения, ухода и бюджета: ссылка.

  6. Привет всем Аукцион доменных имен работает для тех кто хочет получить проверенный актив. Возраст домена положительно влияет на скорость выхода сайта в топ. Каждый лот проходит проверку на историю и техническую чистоту. Свяжитесь с менеджером чтобы получить консультацию по выбору домена. Правильный домен становится фундаментом для успешного онлайн-проекта. Актуальные домены в продаже на сайте https://www.domenshop.net/ Всего наилучшего и хорошего развития

  8. вызов нарколога на дом круглосуточно позволяет получить профессиональную помощь в любое время суток. Подробнее – вызвать нарколога на дом в казани

  9. после вашего обращения наш врач приезжает по указанному адресу с медработниками в гражданской форме и на машине без опознавательных символов проводит осмотр собирает историю болезни анамнез. Разобраться лучше – http://www.domen.ru

  15. Полезный материал для тех, кто планирует шить шторы на заказ. Есть рекомендации по тканям, фурнитуре и сочетанию материалов: ссылка.

  16. Вывод из запоя на дому в Сочи проводится анонимно: соседям коллегам и третьим лицам не передается информация о состоянии пациента диагнозе курсе лечения факте вызова врача или необходимости дальнейшего наблюдения. Документы оформляются только в пределах медицинской работы а постановки на учет при обращении в частную клинику не происходит. Получить больше информации – http://vyvod-is-zapoya-sochi24.ru/

  19. Врач нарколог проводит первичный осмотр пациента уточняет сколько дней длится запой какие напитки употреблялись есть ли боль рвотные позывы бессонница панические атаки судороги галлюцинации повышенная тревожность или признаки белой горячки. После этого врач определяет можно ли проводить вывод запоя на дому или лучше организовать лечение в стационаре. Детальнее – наркология вывод из запоя

  25. Вывод из запоя в Сочи требуется когда человек не может самостоятельно прекратить употребление алкоголя испытывает тяжелое похмелья симптомы ломки тревогу рвоту бессонницу слабость ухудшение самочувствие и изменение поведение. Даже если запой длится всего несколько дней риск осложнений для здоровья остается высокий: страдают сердце печень почки нервного системы психика и общее состояние организма. Исследовать вопрос подробнее – анонимный вывод из запоя

  26. Программа лечения алкоголизма в нашем центре состоит из нескольких последовательных шагов каждый из которых крайне важен для достижения устойчивой ремиссии. Сначала проводится экстренная детоксикация и вывод из запоя затем подключается медикаментозная поддержка и кодирование и завершает курс реабилитация с психологической поддержкой. Все этапы тесно связаны между собой и только комплексное лечение позволяет рассчитывать на полный отказ от алкоголя. Рассмотрим каждый этап подробнее. Лечение алкоголизма — это путь который начинается с признания проблемы и мы помогаем пройти его до конца. Далее следует длительная работа но первые положительные сдвиги заметны уже через несколько дней. Исследовать вопрос подробнее – vyvod-iz-zapoya-v-stacionare

  27. Вывод из запоя в Казани на дому и в клинике: врач-нарколог капельница детоксикация лечение алкоголизма кодирование реабилитация — круглосуточная помощь анонимно. Получить больше информации – скорая вывод из запоя казань

  28. Вывод из запоя на дому в Казани удобен когда близкий человек не готов ехать в клинику плохо переносит дорогу или находится в состоянии сильной слабости. Врач приезжает на дому сохраняет анонимность спокойно объясняет процесс и начинает лечение только после осмотра и согласия пациента. Вызов врача на дому особенно важен если муж отец брат мама или другой близкий уже не может перестать пить и нуждается в срочной помощи. Углубиться в тему – наркология вывод из запоя в казани

  29. Запоя вывод в клинике Сочи: лечение алкогольной зависимости детоксикация капельница помощь нарколога на дому кодирование и реабилитация. Получить больше информации – вывод из запоя круглосуточно в сочи

  30. Если есть сомнения по поводу замеров или выбора ткани, в этой статье всё достаточно понятно объясняется: ссылка.

  33. Наркологическая клиника в Балашихе предлагает полный спектр услуг: от экстренного выведения из запоя и снятия ломки до длительной реабилитации и психологической поддержки. Наша наркологическая служба работает без выходных и вы всегда можете получить помощь анонимно без постановки на учет. В лечении алкоголизма мы используем только проверенные методики а каждый пациент получает персональную программу терапии учитывающую стаж употребления стадию болезни возраст и сопутствующие хронические заболевания. Лечение в клинике или амбулаторно на дому — решение которое принимается после осмотра врача. Если состояние больного позволяет вывод из запоя можно провести в домашних условиях но в тяжелых случаях необходима срочная госпитализация в стационар где обеспечен круглосуточный контроль докторов. Лечением алкогольной зависимости занимаются опытные психиатры психологи и наркологи каждый из которых вносит вклад в общее дело. Получить дополнительные сведения – телефон нарколога на дом

  35. Кодирование от алкоголизма на дому в стационаре Балашихи. Наши специалисты приедут к вам домой и проведут процедуру кодирования. Углубиться в тему – наркология вывод из запоя

  37. Do you mind if I quote a couple of your posts as long as I provide credit and sources back to your website? My blog site is in the exact same niche as yours and my users would really benefit from a lot of the information you present here. Please let me know if this okay with you. Many thanks!

  40. Запой опасен для жизни и здоровья — это прямая угроза развития острой сердечной недостаточности инсульта припадков. Если запой затягивается а попытки самостоятельного вывода из состояния запоя на дому не приносят результата следует обратиться к опытному врачу. Длительное употребление алкоголя приводит к тяжёлой интоксикации нарушению работы сердца печени почек головного мозга. Абстинентный синдром сопровождается рвотой бессонницей скачками артериального давления паническими атаками тревогой и глубокой депрессией. Самостоятельный вывод из запоя часто заканчивается срывом или осложнениями поэтому так важно профессиональное лечение. Лечение алкогольной зависимости должно быть экстренным если у пациента наблюдаются судороги галлюцинации признаки алкогольного психоза. Чем раньше начато лечение тем больше шансов на полное восстановление. Лечение запоя в стационаре обеспечивает круглосуточное наблюдение докторов. Если же здоровье пациента критическое если ему нужно не просто перестать пить но и наладить работу внутренних органов ему требуется постоянно находиться под наблюдением докторов. Многие алкоголики не могут остановиться самостоятельно и тогда стоит ли рисковать откладывая вызов врача? Ответ очевиден: чем быстрее принять меры тем лучше. Узнать больше – вывод из длительного запоя

  44. Нашёл хорошее руководство с советами по подбору ткани, фурнитуры и правильным замерам. Возможно, будет полезно: ссылка.

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>