How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

20,131 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  9. Hey! Quick question that’s totally off topic.
    Do you know how to make your site mobile friendly?
    My web site looks weird when viewing from my apple iphone.
    I’m trying to find a theme or plugin that might be able to correct this issue.

    If you have any recommendations, please share. Cheers!

  10. Слушайте кто знает Отец не выходит из штопора Дети напуганы В больницу тащить страшно Короче единственное что вытащило из запоя — капельница от запоя на дому с препаратами Поставили капельницу с детоксикационным раствором В общем жмите чтобы сохранить — вывести из запоя на дому https://kruglosutochno.vyvod-iz-zapoya-na-domu-moskva-jst.ru Вывод из запоя на дому — это реальный выход Перешлите тем кто в такой же ситуации

  11. Люди помогите советом Брат снова сорвался Соседи стучат в стену Таблетки не помогают Короче только это реально спасло — вывод из запоя на дому срочно Через пару часов человек пришёл в себя В общем не потеряйте контакты — анонимный вывод из запоя на дому https://anonimnyj.vyvod-iz-zapoya-na-domu-moskva-jst.ru Вывод из запоя на дому — это реальный выход Перешлите тем кто в такой же ситуации

  14. Слушайте кто знает Муж просто потерял себя Дети напуганы В больницу тащить страшно Короче только это реально спасло — вывод из запоя на дому недорого с гарантией Сняли ломку и стабилизировали состояние В общем телефон и цены тут — врач на дом капельница от запоя https://kruglosutochno.vyvod-iz-zapoya-na-domu-moskva-jst.ru Звоните прямо сейчас Перешлите тем кто в такой же ситуации

  15. Москва всем привет Близкий человек уже несколько дней в запое Дети напуганы В больницу тащить страшно Короче врачи приехали и поставили систему — вывод из запоя дешево и профессионально Поставили капельницу с детоксикационным раствором В общем не потеряйте контакты — нарколог на дому капельница цена нарколог на дому капельница цена Вывод из запоя на дому — это реальный выход Перешлите тем кто в такой же ситуации

  16. Люди подскажите Ситуация критическая Жена в истерике Таблетки не помогают Короче только это реально спасло — срочный вывод из запоя круглосуточно Сняли ломку и стабилизировали состояние В общем не потеряйте контакты — нарколог вывод из запоя москва https://kodirovanie.vyvod-iz-zapoya-na-domu-moskva-jst.ru Звоните прямо сейчас Перешлите тем кто в такой же ситуации

  17. Употребление спиртного в течение нескольких недель или даже дней подряд приводит к тяжёлой алкогольной интоксикации. Организм постепенно теряет способность компенсировать токсическое воздействие этанола и продуктов его распада. Возникают обезвоживание тошнота рвота тремор бессонница тревога головная боль перепады давления нарушения работы сердца печени нервной системы и мозга. Чем дольше продолжается запой тем сложнее самостоятельно прервать употребление и тем больше вероятность осложнений включая судороги делирий галлюцинации и выраженные расстройства поведения. Получить больше информации – https://v.vyvod-iz-zapoya-v-krasnoyarske17.ru/

  20. Thanks for another great article. The place else may just anyone get that kind of information in such a perfect
    manner of writing? I’ve a presentation subsequent week, and I’m at the search for such information.

  22. Люди подскажите Брат снова сорвался Дети напуганы Нужна срочная помощь на дому Короче только это реально спасло — вывод из запоя на дому цена фиксированная Поставили капельницу с детоксикационным раствором В общем не потеряйте контакты — срочный вывод из запоя срочный вывод из запоя Вывод из запоя на дому — это реальный выход Перешлите тем кто в такой же ситуации

  23. При появлении опасных симптомов лучше не ждать самостоятельного улучшения. Срочный вызов врача дает возможность оценить тяжесть абстиненции определить противопоказания к лечению на дому и при необходимости организовать госпитализацию. Скорая наркологическая помощь особенно важна при судорогах выраженном психозе нарушениях сознания тяжелом отравлении и подозрении на алкогольный делирий. Изучить вопрос подробнее – https://v.vyvod-iz-zapoya-v-krasnoyarske17.ru/

  25. australian real money pokies online, spin casino nz login and can us citizens play online poker casinos licensed in curacao – Millard – united states, or online
    usa poker

  26. Вывод из запоя в Красноярске — медицинская помощь человеку который из-за продолжительного приема спиртного не может самостоятельно остановить употребление алкоголя и безопасно вернуться к трезвости. Наркологическая клиника организует лечение запоя круглосуточно: возможен вызов врача на дому прием в отделении или стационарное наблюдение при тяжелых нарушениях. Опытные специалисты оценивают физическое и психическое состояние зависимого выполняют осмотр определяют основные симптомы абстинентного синдрома и подбирают индивидуальный комплекс медицинской помощи. Подробнее – https://v.vyvod-iz-zapoya-v-krasnoyarske17.ru/

  30. Interracal xxxx galleriesMoom suckk me til i cumNaked pcture slawve womanBehol a virgin bearing hhm lyricsAsian monwstic movemnent 1500 adFreee
    milgs storiesBiggest mzle adulkt starVirgon moile anonymousArrab lesbias inn
    nnj annd nyFever adsult movieWel pornoYoung boy gets blowjobSites
    forr sexy imagesHentai dwep blowjobPaty girl gets facialHoww lng tto deone chicken breastBontrageer
    race xxxx lite stemWiide stripperPainfuul doggie styleFrree mzle jerfk off hiddewn camsAvatar tthe ast airbender fee hentaiLofely nnude women s hidden photosFlash your dixk iin publicViilante plafido sexx sceneArrt oof
    eating pussyNude hairy women videosSandra mmilf lockportFreee amatfeur portn noo membershipNiftty
    sex story archiveNude picturees off tradi lordFreee livge
    seex chat nno credit card requiedHappy eending asian massagee las vegasRather masturbateHott babe poolsiide
    orgyBeijing cocksGirll drill sgt fuckedSliceed offf boobsAkrln esdort iin ohnio servicesCloseuup porn videosAdut learning theory speakersBikee naked
    wnbrGreensboro, greensboro lingerie womensPanty popop
    hentaiVagina bacxteriosis yogurtLissa lippls trannyCloswe upp couple fuckingFemiinism
    and bdsmAeebn free ondage videosDrujnken slut wiffe storiesSexx anal young storiesTeeen bopp
    magazinesNaasty talking blowjobsNeerd aand jpck pornBreastys aare bestNudee hott tesen
    https://vkxxx.cc/pin/nepali-mms My grawndpas bbig
    dickRwanda sexxual violenceWarmm uup gamews adultsOgie’s nudesOpeen legs adult magazine sheenaPrreten girs sex vidsI rathedr ggo nud then whsre
    furPatty kotero nude photosCliit lichking freee picsVintage basxs guiars ebayMelissa dettwiller wild anal
    westFuckjing video cclip traiolers windows playerPre cana
    annd sexFreee seex inn simi valleyVintage branxs oof post ww2
    japaanese cigarettesFreee kim possible poren comicDo nik andd nolrah ave sexShhaved bazbe picsAdut smocksA neew shemle
    ubeI drank his cumSeex teens ffee pornOrall ssex movies clipsSee
    pariis hilton fjcking for freePregnant shemalesTeenn boys
    inn thhe saunaGymnnast accidental pussxy flashYoung nuyde girldFreee gaay nakeed muscle
    sexDickk harger careey jonesNudde beafh chaleston south carolinaCrampin withoiut meenstral aand solre breastSeexy pics offl iiz mcdonaldGaay thyemed frdee movieCoone penjetration poreThee
    hijstory oof prjson sexual assultWhite grls assesBarbie wokods
    fucks guyy iin assPicdtures off kyie teenDrunk fuced matureElegant seex tgpJeerk offf
    photoAdultt omb raiderStartrek gayBiig breaseted germn poren vidsCocck sudk varekov veronicaGuys with anal
    beedsOlivia newton john breawst careM981 fistCunnt creamSeexy stockinggs com

  42. Thanks for the sensible critique. Me and my neighbor were just preparing to do a little research on this. We got a grab a book from our local library but I think I learned more clear from this post. I’m very glad to see such great information being shared freely out there.

  44. Interesting article. It is quite unfortunate that over the last 10 years, the travel industry has already been able to to fight terrorism, SARS, tsunamis, influenza, swine flu, and the first ever true global economic collapse. Through it all the industry has really proven to be sturdy, resilient and also dynamic, locating new tips on how to deal with adversity. There are generally fresh issues and the possiblility to which the marketplace must just as before adapt and behave.

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>