How to switch to/from HTTPS using Apache as a proxy to Tomcat

Posted on by

I’m writing this down because it too me an age to figure out a way of doing this. I have a website which Tomcat is happily serving. Areas of the site require a secure connection so I’m using Spring security to require particular URLs to be accessed over HTTPS. It means that when I access http://example.org:8080/webapp/login, it’ll bump me to https://example.org:8443/webapp/login. Note: Tomcat is setup with the SSL connector and a self signed .keystore see (http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html).

I have two vhosts setup in Apache, one for the http://example.org and one for https://example.org. They are both using mod_proxy to ProxyPass and ProxyPassReverse requests to the appropriate Tomcat URL’s. The problem comes when switching to HTTPS from HTTP and vice versa. Ideally I wanted some sort of ProxyPassReverse declaration in my config for http://example.org what would change HTTP headers (that Spring sets) for https://example.org:8443/webapp into https://example.org. Except ProxyPassReverse doesn’t work like that.

Now, I realise I could simply not use Spring to manage which parts of the site should be accessed over HTTPS and which should not…and just setup Apache to redirect as appropriate. I don’t want to do that though, because that makes the task of adding these restrictions a deploy time task, rather than a development time task. I don’t want to risk someone forgetting to add new restrictions when deploying the webapp and I’d much rather the developer added these restrictions when they were working on the task and really thinking about where and when they are needed.

So, how do I solve the problem so that the app can manage its secure-ness and I can setup Apache once and forget about it? The answer is to ProxyPassReverse onto a “special” URL, which when accessed will redirect to the HTTPS (or HTTP) site. For example, if the HTTP site needed to redirect to the HTTPS site, I’d add rules like so to perform the redirect:

    # Proxy a request (from the server) to switch to https onto a special URL "/2https/"
    ProxyPassReverse /2https/ https://example.org:8443/webapp/

    # When a client requests a URL prefixed with "/2https" map it onto the secure site
    RewriteRule ^/2https/(.*)$ https://example.org/$1 [R,L]

…and you’d add something similar to the secure site Apache config. As long as I don’t mount any pages at /2http or /2https I should be ok. Note a couple of things:

  • You’ll need “SSLProxyEngine on” and “RewriteEngine on” and obviously the appropriate Apache modules loaded for these commands.
  • Because of the redirect between HTTP <-> HTTPS you won’t be able to POST data between them directly (I’m not sure why you’d NEED to though)
  • Obviously you’ll need to setup Apache with an SSL certificate…but that is a different story

I should say a special thanks to this random site – from whence the idea actually came from. If anyone has any better ideas on how to do it I’d love to hear them. Please comment below.

3,067 thoughts on “How to switch to/from HTTPS using Apache as a proxy to Tomcat”

  12. Pinco gazino xüsusilə mobil istifadə üçün uyğunlaşdırılıb. Buradan birbaşa keçid etmək mümkündür: pinco casino giris. Əvvəl pinco yukle etdim sonra birbaşa oynamağa başladım. Pinco kazino bonus sistemi kifayət qədər çevikdir. Pinco giriş sonrası balans dərhal görünür. Pinco telegram icması kifayət qədər aktivdir. Pinco casino oyunları stabil server üzərində işləyir. Pinco sports mərcləri real vaxtda yenilənir. Şəxsi təcrübəmdə pinco stabil işləyir. Pinco platforması sürətli qeydiyyat təklif edir.

  14. Chères Spectatrices, chers Spectateurs, Les free spins dans Gates of Olympus Super Scatter amplifient l’expérience de jeu grâce à leur potentiel révolutionnaire. Déclenchés par quatre ou plus de symboles scatters, les joueurs bénéficient de 15 tours gratuits accompagnés avec des bombes multiplicateurs qui sont forcément des bombes premium. La popularité croissante de Gates of Olympus Dice Belgique témoigne de l’attrait des joueurs pour les jeux à haute volatilité offrant des moments d’adrénaline pure et des possibilités de gains substantiels. Aucune stratégie ne garantit le jackpot Gates of Olympus à tous les coups, mais appliquer les astuces Gates of Olympus et une bonne gestion de bankroll permet d’augmenter ses chances. Gates of Olympus est une machine à sous sur le thème des dieux et des déesses grecs. Les couleurs bleu et rose nous transportent tout de suite dans l’univers du jeu. Les symboles disposent d’un design élégant et ont également été étudiés pour rappeler le thème des dieux grecs. On retrouve des coupes, des bijoux, des sabliers, et Zeus qui fait office de symbole Scatter. Concernant la musique et les effets sonores, ils complètent parfaitement les graphismes pour nous faire voyager au cœur de l’Olympe et nous garder bien éveillé.
    https://shoesimpact.com/pari-casino-tiki-taka-guide-pour-debutants/
    Ci-dessous, tandis que les données récentes sur l’emploi aux États-Unis montrent que seulement 661 000 nouveaux salaires ont été ajoutés au mois de septembre. Demandez à vos collègues, contre 850 000 anticipés par les analystes. Vos services bancaires en ligne prendront également fin si vous fermez tous les comptes liés à votre profil Bancaire en ligne, on s’attend à ce que l’industrie du jeu en Géorgie se développe en termes de joueurs et de fournisseurs de jeux. C’est suffisant pour vous offrir des victoires assez épiques en très peu de temps, le tigre à dents de sabre. Prix maximum en gates of olympus atterrissez quatre et vous obtenez un multiplicateur 5x, Woo Casino a tout pour plaire.

  28. Mobil telefondan pinco oyna seçimi mənim üçün ən böyük üstünlükdür. Platformanı yoxlamaq istəyənlər üçün link: pinco az. Mobil tətbiq axtaranlar pinco casino app download variantına baxa bilər. Bonuslarla oynamaq üçün azərbaycan pinco casino uyğun gəlir. Pinco casino giris edən kimi oyunlar dərhal açılır. Pinco az telegram üzərindən əlaqə saxlamaq mümkündür. Slot və canlı oyunlar pinco gazino-da kifayət qədərdir. Pinco sports bölməsi aydın strukturlaşdırılıb. Şəxsi təcrübəmdə pinco stabil işləyir. Mobil istifadə üçün pinco casino uyğunlaşdırılıb.

  33. Möchtet ihr in Gates of Olympus auch wirklich echte Auszahlungen ergattern können, warten ganz verschiedene Online Casinos auf euch. Die von uns genannten Anbieter bieten Spielern aus der Schweiz dabei optimale Spielbedingungen und eignen sich sehr gut als Anlaufstelle, die beste Bedingungen rund um das Spiel sichern. Der Überprüfungsbericht vongates-of-olympus-slot-online wurde mehrmals angefordert7. Apropos Staunen: Es ist durchaus erstaunlich, wie sich Spielautomaten in den vergangenen Jahrzehnten weiterentwickelt haben. Der Kreativität bekannter Software Hersteller, zu denen Pragmatic Play eindeutig zählt, sind in Sachen Features kaum Grenzen gesetzt. Die Macher von Gates of Olympus Online haben sich für klare Linien sowie für folgende Besonderheiten im Spielverlauf entschieden.
    https://pad.fablab-siegen.de/s/T-dcppq-T
    Gates of Olympus ist ein attraktiver Slot für Fans der antiken Götterwelt. Die hohe Auszahlungsquote und die lukrativen Features von den Freispielen bis zu den Multiplikator-Symbolen sorgen für beste Unterhaltung. Mit ein wenig Glück ist es möglich, sehr hohe Gewinne abzuräumen. Der überdurchschnittlich hohe Hauptgewinn ist ein echtes Highlight. Wenn du Zeus magst, empfehlen wir dir Gates of Olympus von Pragmatic Play, am besten in Kombination mit einem erstklassigen Bonus. The Dog House ist ein 5×3 Slot mit 20 Gewinnlinien. Sticky Wilds mit Multiplikatoren während der Freispiele erhöhen die Gewinnchancen. Das Spiel besticht durch sein humorvolles Haustier-Thema und bunte Grafiken. Dramatische Animationen und eine großartige Auswahl an Bonusfunktionen machen „Gates of Olympus 1000″ zu einem sehr attraktiven Spiel.

  48. Натяжные потолки скрывают проводку трещины и неровности без грязных работ делает освещение более ровным и комфортным а скрытый карниз под шторы подчеркивает стиль; замер занимает около получаса после чего готовится смета и договор https://potolki-decarat.ru/

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>