How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

14,624 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  9. いつも楽しく拝見させていただいております。
    今回の情報は日常で活用できてとても貴重です。
    大切な知識を
    簡潔に教えていただき、
    とても嬉しいです。
    これからも有益な情報を楽しみにしています。

  15. Beyler bahis severler Çoğu site erişim engellendi Ama bu site her şeyi değiştirdi — 1xbet yeni giriş kolay Her gün promolar ve bonuslar mevcut Kısacası her şey mevcut — 1xbet yeni adresi 1xbet yeni adresi Sakın sahte sitelere bulaşma İhtiyacı olan herkese gönder

  16. Beyler dinleyin Oranlar düşük destek yok her şey yalan 10dan fazla site denedim Her şey hızlı ve güvenli — 1xbet türkiye en iyisi Çekimler anında onaylanıyor Neyse kendiniz kontrol edin — 1xbet com giriş 1xbet com giriş Tek adres 1xbet giriş Bahis yapan herkese gönder

  21. Bahis severler Uzun zamandır güvenilir bir bahis sitesi arıyorum Artık kimseye güvenmiyordum Gerçekten işe yarıyor — 1xbet güncel adres tıkla Site inanılmaz hızlı çalışıyor Neyse kendiniz kontrol edin — 1x giriş 1x giriş Sakın dolandırıcılara kanma Bahis yapan herkese gönder

  22. Arkadaşlar selam Artık kime güveneceğimi şaşırmıştım Her şey hızlı ve güvenli çalışıyor — 1xbet güncel giriş burada Her gün promolar ve bonuslar mevcut Kısacası her şey mevcut — birxbet giriş birxbet giriş Tek adres 1xbet İhtiyacı olan herkese gönder

  23. Основа лечения запоя — инфузионная терапия капельница. Капельница позволяет быстро доставить необходимые лекарственные средства прямо в кровь минуя желудок. Стандартная лечебная процедура включает введение солевых растворов витаминного комплекса успокоительных ноотропов гепатопротекторов кардиопротекторов. Такая терапия снимает острую интоксикацию восстанавливает водно-солевой баланс улучшает работу сердца печени головного мозга. Лечение с помощью капельницы даёт облегчение уже через несколько часов: проходит тошнота головная боль тремор снижается давление налаживается сон. Эффективность лечения зависит от качества препаратов и опыта врача. Наши специалисты используют собственные проверенные методики гарантируя безопасность. При лечении алкогольной зависимости капельница — только первый шаг. Далее лечение продолжается таблетированными формами налтрексон дисульфирам Алгоминал Эспераль. Медикаментозное лечение помогает снизить тягу к алкоголю и предотвратить срыв. Любое лечение индивидуально и зависит от длительности запоя степени алкоголизации тяжести состояния пациента на момент проведения лечения наличия сопутствующей патологии и хронических заболеваний. Мы также проводим лечение наркотической зависимости используя УБОД для снятия ломки от героина метадона солей спайса марихуаны амфетамина. Однако основная специализация — лечение алкоголизма прерывание запоев и восстановление после них. Углубиться в тему – анонимный вывод из запоя

  29. Herkes dinlesin Siteler sürekli değişiyor yeni adres arıyorum Paramı kurtaramadım sinirlerim bozuldu Ama sonunda bu siteyi keşfettim — 1xbet türkiye lider bahis Canlı destek gece gündüz aktif Neyse kaydet kenarda dursun — 1xbet güncel 1xbet güncel Sakın sahte sitelere kanma Bahis yapan herkese yolla

  32. С пациентом работают профильные специалисты которые оценивают состояние и подбирают безопасный план помощи. Исследовать вопрос подробнее – наркологический вывод из запоя

  35. Помогаем быстро перейти от консультации к конкретному плану: выезд стационар или наблюдение. Подробнее – вызов нарколога на дом

  36. Bahis severler dikkat Siteler sürekli değişiyor güncel adres bulmak çok zor Ama sonunda bu siteyi keşfettim — 1xbet güncel adres tıkla Çekim işlemleri dakikalar içinde Kısacası her şey detaylı — 1 xbet giriş 1 xbet giriş Sakın sahte sitelere kanma Bahis yapan herkese yolla

  40. Продолжительное употребление алкоголя вызывает опасные последствия для здоровья из-за сильной алкогольной интоксикации а также наносит вред многим другим факторам влияющим на качество жизни. Запой разрушает работу внутренних органов приводит к обезвоживанию нарушению солевого баланса повышению давления сбоям сердечно-сосудистой системы обострению хронических заболеваний депрессии страху бессоннице и неадекватному поведению. Чем дольше больной продолжает пить тем больше токсинов накапливается в крови тем тяжелее проходит процесс выхода из запойного состояния и тем выше вероятность инфаркта инсульта психоза делирия судорожных припадков и других тяжелых последствий. Исследовать вопрос подробнее – вывод из запоя клиника новороссийск

  48. Beyler bahisçiler Oranlar düşük bonuslar sahte Yıllardır bahis oynuyorum ama bu kadar zor olacağını düşünmemiştim Bu gerçekten en iyisi — 1xbet türkiye lider bahis Her gün özel bonus ve bedava bahis kampanyaları Neyse tüm bilgiler linkte — 1xbet mobil giriş 1xbet mobil giriş Sakın sahte sitelere kanma Bahis yapan herkese yolla

  50. Beyler dinleyin Canlı destek yok oranlar düşük her şey çok kötüydü Neredeyse bahsi bırakıyordum — 1xbet giriş yap hemen Site inanılmaz hızlı çalışıyor Kısacası kaybolmasın diye tıkla — 1xbet güncel giriş 1xbet güncel giriş Sakın sahte sitelere kanma Bahis yapan herkese yolla

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>