How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

22,578 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  1. Мы не узнавали его. Он пил каждый день с утра до вечера. Мы обращались в больницы но везде отказывали. Позвонил объяснил ситуацию выезд врача-нарколога в Москве — который вернул его к жизни. Врач приехал через час осмотрел отца. Сказал что если что — звонить в любое время. Никаких справок и бумаг. И это было честно. Сейчас отец не пьёт уже 4 месяца. вызов нарколога на дом москва круглосуточно вызов нарколога на дом москва круглосуточно По ссылке — подробная информация для районов. Помощь рядом она реальная. Вы не одни

  2. В нашей семье случилась настоящая катастрофа. Говорил бессвязно иногда не узнавал нас. Он даже не понимал что с ним происходит. И действительно приехали Нарколог на дом — это был звонок который спас отца. Поставил капельницу и начал инфузию. Я не мог поверить своим глазам. Только мы врач и отец. И это было честно. Он снова улыбается гуляет общается. вызвать врача нарколога на дом москва вызвать врача нарколога на дом москва Пригодится если случится беда для районов. Звоните не бойтесь. Вы не одни

  3. Я никогда не думал что буду это писать. Ты не узнаёшь его в этом состоянии. Глаза стеклянные руки трясутся. Уже не знали куда бежать — срочная детоксикация в нашем городе. Приехали через 40 минут. Осмотрели поставили капельницу. Анонимно. Цена — без сюрпризов. Через пару часов он уже был в норме. Они реально спасают. сколько стоит капельница от запоя сколько стоит капельница от запоя Там все контакты и подробности для Санкт-Петербурга. Не ждите пока станет поздно. Помощь рядом

  4. Мой отец был сильным человеком. Не ел не спал не мог говорить. Звонила во все больницы обзванивала знакомых. анонимная помощь в Москве — это дало нам второй шанс. Через 3 часа он уже пил чай. Всё анонимно без учёта. Цена — названа заранее. Он снова улыбается работает живёт. врач нарколог на дом врач нарколог на дом Там все контакты и условия для Москвы. Если вы сейчас в такой же ситуации — не ждите. Вы не одни

  5. Это хуже любой боли. Он перестал быть собой. Но ничего не работало. И тогда мы поняли. специализированный центр в нашем городе. Здесь не бывает безразличия. Капельницы психотерапия группы. Без последствий для работы и семьи. Условия — человеческие. Не дороже чем у других. Брат вышел через месяц. наркологическая клиника наркологическая клиника Это может спасти жизнь для нашего города. Если вы ищете реальную помощь — не тяните. Всё наладится

  7. Но иногда жизнь преподносит сюрпризы которые разрушают всё. Это началось внезапно после развода с женой. Что делать когда человек рядом но его уже нет. Нам посоветовали вызвать нарколога на дом. круглосуточный вызов на дом — это был тот самый звонок который вернул брата к жизни. Поставил капельницу ввёл нужные препараты. Мы остались с ним наедине но уже без страха. И это было главное. Всё честно и по-человечески. Мы гуляем общаемся ходим в кино. выезд нарколога на дом москва выезд нарколога на дом москва Там все контакты и условия для нашего города. Помощь рядом она реальная. Берегите себя и близких

  8. Мы все надеемся что беда обойдёт нас стороной. Так случилось и с моей семьёй когда мой брат ушёл в запой. Но он не мог встать с кровати. Я позвонил не веря в успех. срочный вызов на дом — когда профессиональная помощь реально спасает. Убрал интоксикацию нормализовал пульс. Брат начал медленно восстанавливаться. Мы расплатились и он уехал так же тихо как и приехал. Мы заплатили после того как брат пришёл в себя. Сейчас брат живёт обычной жизнью. услуги нарколога выезд на дом https://zapoy.narkolog-na-dom-moskva-rty.ru Сохраните поделитесь не потеряйте для нашего города. Звоните не бойтесь. Всё наладится

  9. Если хоть одному человеку поможет — значит не зря. Врачи в скорой только развели руками. Кто-то сказал — только туда. Быстрое эффективное безопасное — лечение на дому в Питере. Без лишних вопросов и бумаг. Снял интоксикацию. Через неделю — начал работать. Просто врач помог — и уехал. Никаких «срочных доплат». Реально спасают людей. капельница от похмелья спб на дому https://kodirovanie.kapelnicza-ot-zapoya-sankt-peterburg-jsi.ru Переходите сохраняйте не теряйте для Санкт-Петербурга. Не молчите пока есть время. Выход есть всегда

  10. Сам не думал что такое возможно. Брат лежал и смотрел в одну точку. Народные методы — бесполезно. Прочитал в интернете — помощь при запое в Питере. Без лишней бюрократии. Убрал тошноту и головокружение. Без учёта в диспансере. Всё честно и открыто. Человек пришёл в себя. Не тяните — помощь рядом. капельница от похмелья цена спб капельница от похмелья цена спб Там и номер и цена и условия для северной столицы. Звоните не бойтесь. Вы справитесь

  11. Он затягивает незаметно. Дни теряют смысл. Мой брат чуть не погиб. Что действительно сработало — капельница от запоя в Питере. Не заставили ждать. Вернули в сознание за пару часов. Никаких учётов. Назвали сразу. Спасибо что есть такие врачи. капельница на дом спб от алкоголя капельница на дом спб от алкоголя Там и контакты и описание для нашего города. Перешлите тем кому это может понадобиться. Всё обойдётся

  12. Чтобы вы знали куда звонить когда всё рушится. Он не ел не спал не говорил. Звонили во все больницы но везде отказывали. Соседка дала телефон — капельница от похмелья в области. Сразу взялся за дело. Снял интоксикацию. Мы не верили своим глазам — через 3 часа он уже разговаривал. Никто не пришёл с проверкой. Назвали по телефону до выезда. Сегодня он не пьёт уже больше года. заказать капельницу от похмелья заказать капельницу от похмелья Там все телефоны и условия для области. Каждый день промедления — это риск. Выход есть всегда

  13. Иногда кажется что ты один во всём мире. Именно так я чувствовал себя когда мой брат ушёл в запой. Мы были в отчаянии. И сказала: «Позвони они помогут». выездная детоксикация. Через 2 часа он открыл глаза. Мы плакали от счастья. Просто помощь и ничего больше. Цена — названа заранее. Сегодня он не пьёт уже 7 месяцев. капельница от запоя стоимость https://detoks.kapelnicza-ot-zapoya-voronezh.ru По ссылке — подробности для области. Помощь существует она рядом. Выход есть

  14. И ты не знаешь как собрать его заново. Мы потеряли его в этом тумане. Понедельник — он выпил после работы. Мы звонили везде где только можно. Просто случай в интернете — помощь при алкогольной интоксикации. Врач приехал через 45 минут. Поставил капельницу ввёл препараты. Мы не верили своим глазам. Никто не знает кто мы и где живём. Оплата по факту. Мы снова улыбаемся вместе. капельницы от похмелья на дому капельницы от похмелья на дому Пригодится если случится беда для нашего города. Всё обязательно наладится. Вы не одни

  15. Однажды утром я понял: брат умирает. Мы думали он остановится сам. Кожа стала серой глаза запали. Скорая сказала: «Это не к нам». Друг дал номер — капельница от похмелья в нашем городе. Врач приехал через час с небольшим. Снял острую интоксикацию. Через 3 — попросил чай. Всё прошло анонимно без учёта. Оплата после результата. Спасибо врачам которые не отказали. прокапаться на дому от алкоголя цена https://zapoy.kapelnicza-ot-pokhmelya-ekaterinburg-fuj.ru По ссылке — полная информация для Екатеринбурга. Если вы сейчас в такой же ситуации — не откладывайте. Вы справитесь

  16. Помощь можно получить анонимно с аккуратным оформлением и внимательным отношением к личным данным. Дополнительная информация – https://2.vyvod-iz-zapoya-balashiha5.ru/

  17. При судорогах галлюцинациях потере сознания сильной боли признаках сердечной почечной или печеночной недостаточности домашнего формата недостаточно. В подобных случаях требуется экстренная диагностика и транспортировка в профильное отделение. Если наблюдаете быстрое ухудшение необходимо вызвать скорую помощь поскольку промедление способно увеличить риск вреда для здоровья. Получить больше информации – http://2.kapelnica-ot-zapoya-moskva0.ru/

  18. Мы не узнавали его. Перестал есть плохо спал начал терять вес. «Он не хочет лечиться» — говорили врачи. Позвонил объяснил ситуацию выезд врача-нарколога в Москве — который вернул его к жизни. Через пару часов отец открыл глаза и улыбнулся. Мы просто сидели и держали его за руки. Никаких справок и бумаг. И это было честно. Сейчас отец не пьёт уже 4 месяца. нарколог круглосуточно москва https://zapoy.narkolog-na-dom-moskva-uxm.ru Сохраните поделитесь не потеряйте для Москвы. Звоните не бойтесь. Вы не одни

  19. Спасибо что есть такие врачи. Перестал есть пить отвечать. Таблетки не давали эффекта. Знакомые посоветовали — капельница от запоя. Врач приехал через 50 минут. Осмотрел поставил систему. Не верили своим глазам. Никаких учётов и справок. Никаких скрытых платежей. Не теряйте время звоните. вызвать капельницу от запоя на дому вызвать капельницу от запоя на дому Пусть будет под рукой для Питера. Отправьте тому кто сейчас ищет выход. Берегите себя и близких