How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

20,010 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  3. Слушайте кто сталкивался Ситуация критическая Жена в истерике Таблетки не помогают Короче врач приехал и поставил систему — нарколога домой с препаратами Через пару часов человек пришёл в себя В общем телефон и цены тут — вызвать нарколога на дом круглосуточно https://zapoj.narkolog-na-dom-volgograd13.ru Не ждите пока станет хуже Перешлите тем кто в такой же ситуации

  4. Здорова народ Ситуация критическая Жена в истерике Нужен врач прямо сейчас Короче единственный кто реально помог — нарколог на дом недорого с опытом Через пару часов человек пришёл в себя В общем телефон и цены тут — нарколог на дом круглосуточно волгоград цены нарколог на дом круглосуточно волгоград цены Звоните прямо сейчас Перешлите тем кто в такой же ситуации

  7. One more thing I would like to mention is that as an alternative to trying to fit all your online degree programs on days and nights that you conclude work (since the majority people are tired when they return home), try to get most of your sessions on the saturdays and sundays and only one or two courses on weekdays, even if it means a little time off your weekend break. This is beneficial because on the week-ends, you will be extra rested in addition to concentrated with school work. Thanks for the different guidelines I have discovered from your site.

  16. Волгоград всем привет Близкий человек уже несколько дней в запое Соседи стучат в стену В больницу тащить страшно Короче только это реально спасло — нарколог на дому капельница цена фиксированная Приехал через 40 минут В общем жмите чтобы сохранить — нарколог на дом круглосуточно цены нарколог на дом круглосуточно цены Звоните прямо сейчас Перешлите тем кто в такой же ситуации

  17. Люди помогите советом Цены космос а качество мыло То кромка отваливается через месяц Короче единственные кто не наваривается — кухни на заказ с бесплатным замером Кромка немецкая В общем жмите чтобы не потерять — заказать кухню в спб https://kuhni-spb-kqd.ru Проверяйте производителя по этому списку Перешлите тому кто ищет

  19. Здорова народ Ситуация критическая Соседи стучат в стену В больницу тащить страшно Короче единственный кто реально помог — нарколог на дом срочно Дал рекомендации и успокоил семью В общем жмите чтобы сохранить — вызвать нарколога на дом цены вызвать нарколога на дом цены Нарколог на дом — это реальный выход Перешлите тем кто в такой же ситуации

  20. Вывод из запоя необходим когда человек несколько дней употребляет алкоголь не может самостоятельно остановиться и чувствует выраженное ухудшение здоровья. Продолжительный запой носит опасный характер: в крови накапливаются продукты распада этанола развивается обезвоживание нарушается обмен веществ повышается нагрузка на сердце печень почки и головной мозг. Даже если зависимый уверен что сможет выйти из запоя сам резкое прерывание употребления способно привести к тяжелой абстиненции судорожным припадкам алкогольному делирию и другим серьезным последствиям. Исследовать вопрос подробнее – вывод из запоя на дому люберцы

  21. Народ всем привет Продаваны врут про материалы То ЛДСП тонкая как картон Короче нашел наконец нормальное производство — кухни СПб от производителя напрямую Сделали за две недели В общем сохраняйте в закладки — кухни на заказ питер https://kuhni-spb-kqd.ru Проверяйте производителя по этому списку Перешлите тому кто ищет

  22. Ребята у кого ремонт Объездил кучу салонов — везде перекупы То ЛДСП тонкая как картон Короче реальные мужики с цехом — кухни на заказ с бесплатным замером Цены ниже рыночных на 30 В общем сохраняйте в закладки — кухни спб на заказ кухни спб на заказ Не ведитесь на салоны-прокладки Сам мучался теперь делюсь

  26. Люди подскажите Цены космос а качество мыло То ЛДСП тонкая как картон Короче нашел наконец нормальное производство — кухни в спб на заказ недорого Замер на следующий день В общем сохраняйте в закладки — заказать кухню в спб заказать кухню в спб Проверяйте производителя по этому списку Перешлите тому кто ищет

  31. Hi, I do think this is an excellent blog. I stumbledupon it ;) I will revisit once again since i have
    book marked it. Money and freedom is the best way to change,
    may you be rich and continue to help other people.

  36. Казань всем привет Брат снова сорвался Дети напуганы Таблетки не помогают Короче единственный кто реально помог — нарколог на дом круглосуточно цены выгодные Приехал через 40 минут В общем не потеряйте контакты — вызов врача нарколога на дом https://klinika.narkologicheskaya-pomoshh-v-kazani016.ru Не ждите пока станет хуже Перешлите тем кто в такой же ситуации

  45. Здорова народ Брат снова сорвался Дети напуганы В больницу тащить страшно Короче врач приехал и поставил систему — наркологическая служба с опытом Дал рекомендации и успокоил семью В общем вся инфа по ссылке — платные услуги нарколога платные услуги нарколога Звоните прямо сейчас Перешлите тем кто в такой же ситуации

  48. Волгоград всем привет Ситуация критическая Жена в истерике Нужен врач прямо сейчас Короче врач приехал и поставил систему — прокапаться на дому эффективно Дал рекомендации и успокоил семью В общем не потеряйте контакты — нарколог на дом волгоград https://czena.narkolog-na-dom-volgograd013.ru Нарколог на дом — это реальный выход Перешлите тем кто в такой же ситуации

  49. Слушайте кто сталкивался Брат снова сорвался Соседи стучат в стену Таблетки не помогают Короче врач приехал и поставил систему — нарколога домой с препаратами Осмотрел и поставил капельницу В общем не потеряйте контакты — частный нарколог на дом недорого https://kodirovanie.narkolog-na-dom-volgograd013.ru Не ждите пока станет хуже Перешлите тем кто в такой же ситуации

  50. Люди подскажите Ситуация критическая Дети напуганы В больницу тащить страшно Короче только это реально спасло — нарколог на дому капельница цена фиксированная Приехал через 40 минут В общем жмите чтобы сохранить — вызвать врача нарколога https://czena.narkolog-na-dom-volgograd013.ru Нарколог на дом — это реальный выход Перешлите тем кто в такой же ситуации

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>