https - 通过 https 使用 struts2 重定向操作

Question

我在使用 struts2 和通过 https 重定向操作时遇到问题。

基本上，我从 https 请求返回的重定向响应具有非安全位置(即 http://...)。

所以这意味着浏览器从安全 session 转到非安全 session 。

知道什么可能导致这种情况吗？

干杯，

斯图尔特。

Answer 1

问题不在 Struts 2 中，尽管 Umesh 发布的解决方案也能奏效。

在我工作的环境中，SSL 连接在到达 Apache 前端之前被负载平衡器终止。这意味着对 Tomcat 的 AJP 请求似乎是 HTTP，并且来自 Struts 重定向操作的响应中的重定向 URL 被写为 HTTP。

我选择的解决方案是在 tomcat 的 server.xml 中为 HTTPS 连接编写一个单独的连接器，指定:

secure="true"
scheme="https"
proxyPort="443"