How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

21,592 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  3. Предприниматели отзовитесь Вечно то банки замораживают переводы Обзвонил всех знакомых Короче нашел нормальный сервис — платежка онлайн с отслеживанием Поставщик получил оплату вовремя В общем вся инфа вот здесь — платежный агрегатор https://platezh.mezhdunarodnye-platezhi-dom.ru Используйте нормальный сервис Перешлите тому кто работает с зарубежными поставщиками

  5. Всем привет родители Замучились мы с этой обычной школой Никакой мотивации учиться Короче нашли отличный вариант — онлайн школа для детей с 1 по 11 класс Ребёнок реально понимает тему В общем сохраняйте себе — онлайн обучение 8 класс https://obuchenie.shkola-onlajn-obh.ru Не мучайте себя и детей Перешлите другим родителям

  7. $1 min deposit casino australia, slot machine bases canada and no deposit poker bonus usa 2021, or
    milwausaee casino poker

    Have a look at my web-site … are gamblers selfish;
    Dan,

  9. united kingdom live casino, biggest casino in ontario united kingdom and best
    casino nb new years 2022 (Carmela) in new zealand, or united statesn casinos in california

  10. leovegas online casino united states, big usa casino wins and no deposit casino mate contact
    (Myra) offers usa,
    or online gambling casino nz

  15. Здорова народ Брат снова сорвался Дети напуганы В больницу тащить страшно Короче только это реально спасло — выезд нарколога на дом качественно Дал рекомендации и успокоил семью В общем вся инфа по ссылке — платный нарколог на дом https://czena.narkolog-na-dom-ekaterinburg-14.ru Нарколог на дом — это реальный выход Перешлите тем кто в такой же ситуации

  19. is there a casino in toronto canada, usa online casino reviews and best
    casino sites in canada, or how to win big at online casino (Manuel) casino canada free chip

  21. canada visa slots, big usa casino wins and no deposit bonus spins australia (Laurel) deposit casino bonus usa
    august 2021, or $1 deposit casino usa 2021

  28. Слушайте кто платит поставщикам То сроки по две недели Никто не знает как нормально перевести деньги за рубеж Короче реально работающая схема — платежи по всему миру с гарантией Поставщик получил оплату вовремя В общем там тарифы и условия — международные платежи для бизнеса международные платежи для бизнеса Не мучайтесь с банками Перешлите тому кто работает с зарубежными поставщиками

  29. Информация об обращении не передается третьим лицам а детали лечения обсуждаются только с пациентом. Подробнее можно узнать тут – https://snyatie-lomki-podolsk1.ru/

  32. Здорово народ То сроки по две недели Никто не знает как нормально перевести деньги за рубеж Короче реально работающая схема — агент по международным платежам с опытом Поставщик получил оплату вовремя В общем вся инфа вот здесь — международные банковские платежи https://platezhka.mezhdunarodnye-platezhi-mir.ru Используйте нормальный сервис Перешлите тому кто работает с зарубежными поставщиками

  34. Support various deposit methods including credit cards, debit cards, e-wallets, and cryptocurrency options for flexibility.

  35. Кто устал от обычной школы Двойки замечания вечные Ребёнок перегружен Короче нашли отличный вариант — онлайн школа для детей с 1 по 11 класс Аттестат настоящий как в обычной школе В общем смотрите сами по ссылке — школа онлайн для детей https://kursi.shkola-onlajn-cvi.ru Переходите на дистанционное обучение Перешлите другим родителям

  36. Народ у кого бизнес за границей Задолбался я уже с этими международными платежами Никто не знает как нормально перевести деньги за рубеж Короче единственные кто помогает быстро — платежка онлайн с отслеживанием Все документы оформили В общем сохраняйте себе — международные банковские платежи https://agent.mezhdunarodnye-platezhi-zel.ru Не мучайтесь с банками Перешлите тому кто работает с зарубежными поставщиками

  37. Ребята у кого бизнес за границей То комиссии бешеные Никто не знает как нормально перевести деньги за рубеж Короче реально работающая схема — платежка онлайн с отслеживанием Все документы оформили В общем жмите чтобы не потерять — переводы из россии в кыргызстан platejka переводы из россии в кыргызстан platejka Не мучайтесь с банками Перешлите тому кто работает с зарубежными поставщиками

  38. Частный наркологический центр в Балашихе круглосуточно оказывает помощь при алкоголизме наркомании токсикомании и других формах зависимости. В клинике доступны вызов нарколога на дом вывод из запоя капельница детокс снятие ломки кодирование лечение в стационаре и реабилитация. Медицинская помощь предоставляется анонимно а персональные сведения защищены в соответствии с законодательством России и внутренней политикой конфиденциальности. Подробнее тут – телефоны наркологической помощи

  39. #if Онлайн автоматы Привет Изучи на Krazino способы вывода выигрышей посмотри какие слоты дают сегодня и открывай наш честный топ онлайн слотов для победы. Друзья напишу короткий совет для тех кто недавно пришел. Я несколько дней сравнивал площадки и остановился рабочие Krazino способы вывода потому что здесь все выглядит понятно. Сначала попробовал американские слоты потом зашел читать какие слоты дают сегодня. После изучил какие слоты хорошо дают и в итоге добавил себе топ онлайн слотов чтобы не тратить время на долгий поиск. Проверенные площадки для доступа из регионов: • Для пользователей из г. Архангельск слоты открыт основной адрес: бездепозитные бонусы — krazino-freespins.cc • Альтернативный вход для других ГЕО: все ссылки и зеркала — krazino-link.cc Пишите если возникнут вопросы по лимитам или софту. Тестировал лично все выводы работают стабильно в 2026 году. #else Krazino минимальные депозиты и автоматы Привет Открывай актуальный Krazino список промокодов забирай бездепозитные бонусы за регистрацию и активируй сочный casino bonus. Иногда игроки подходят к выбору платформ одинаково: многие сначала ищут Krazino список промокодов чтобы получить стартовые преимущества и расширенные условия для начала игры. Такие предложения часто дают бездепозитные бонусы за регистрацию которые позволяют войти в процесс без вложений и с минимальными рисками.Далее внимание переключается на casino bonus где пользователи получают дополнительные поощрения и гибкие условия для активности а также bonus casino объединяет разные акции и системные предложения. Завершает картину бездепозитные бонусы которые воспринимаются как шанс попробовать платформу без финансовых вложений и с повышенным интересом. Проверенные площадки для доступа из регионов: • Для пользователей из г. Мурманск bonus открыт основной адрес: получить freespins — krazino-freespins.cc • Альтернативный вход для других ГЕО: все ссылки и зеркала — krazino-link.cc 1 Оставляйте комменты если возникнут вопросы по лимитам или софту. Тестировал лично все выводы работают стабильно в 2026 году.

  41. Кто устал от обычной школы Замучились мы с этой школой Вечно больной и уставший Короче школа где ребёнку комфортно — средняя школа онлайн обучение с настоящими учителями Ребёнок реально понимает тему В общем жмите чтобы не потерять — школа онлайн дистанционное обучение школа онлайн дистанционное обучение Не мучайте себя и детей Перешлите другим родителям

  43. Люди подскажите Близкий человек уже несколько дней в запое Жена в истерике Таблетки не помогают Короче единственный кто реально помог — нарколог на дом цена доступная Дал рекомендации и успокоил семью В общем жмите чтобы сохранить — нарколог дом нарколог дом Нарколог на дом — это реальный выход Перешлите тем кто в такой же ситуации

  45. Люди подскажите Брат снова сорвался Дети напуганы В больницу тащить страшно Короче врач приехал и поставил систему — наркология на дом эффективно Дал рекомендации и успокоил семью В общем телефон и цены тут — нарколог на дом екатеринбург цены https://anonimnyj.narkolog-na-dom-ekaterinburg-16.ru Не ждите пока станет хуже Перешлите тем кто в такой же ситуации

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>