java - 如何在 glassfish 上将所有 HTTP 请求重定向到 HTTPS

Question

我尝试将以下内容放入我的 web.conf

<security-constraint>
    <web-resource-collection>
        <web-resource-name>SecureResource</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

但是当我发布时，我在 Chrome 上收到“重定向过多”。

Answer 1

我假设您在 AWS 上的负载均衡器后面运行 Glassfish，并且负载均衡器上正在发生 SSL 终止。

您需要配置 Glassfish 来检查 x-forwarded-proto header ，以确定客户端是通过 HTTP 还是 HTTPS 进行连接。您可以通过 domain.xml 文件中的 schema-mapping 参数来执行此操作:

<http default-virtual-server="server"
      max-connections="100"
      scheme-mapping="X-Forwarded-Proto">

或者，您可以在服务器上运行此命令来设置 scheme-mapping 值:

asadmin set server.network-config.protocols.protocol.http-listener-1.http.scheme-mapping=X-Forwarded-Proto