apache - 在 WebFlow 中强制使用 https

Question

我有一个部署在 Tomcat7 上并由 Apache2 公开的 grails 应用程序。 grails 应用程序以标准方式响应服务器的 8080，但在 Apache2 上它通过 https://

提供给用户

除了 WebFlow Controller 外，一切正常。当 webflow 重定向用户时，它会将 https://更改为 http://我如何强制 WebFlow 使用 https://？

Answer 1

您是否已将 Tomcat 配置为知道它位于 https 反向代理之后？您应该在 server.xml 中的 Connector 元素上设置 scheme="https" 和 secure="true"。

还要确保您在 Config.groovy 中的 grails.serverURL 是从客户端角度来看的完整 https URL。