通过https访问nginx后转发到tomcat后还是http

最新推荐文章于 2025-04-27 23:19:30 发布

lianjie_c

最新推荐文章于 2025-04-27 23:19:30 发布

阅读量1.6k

点赞数 1

分类专栏： nginx tomcat 文章标签： nginx tomcat

本文链接：https://blog.youkuaiyun.com/lianjie_c/article/details/102728132

版权

nginx 同时被 2 个专栏收录

1 篇文章

订阅专栏

tomcat

1 篇文章

订阅专栏

本文介绍如何配置Nginx与Tomcat实现HTTPS访问，解决因协议不一致导致的静态文件加载失败问题。通过调整Nginx的proxy_set_header及Tomcat的RemoteIpValve设置，确保跨服务器间正确传递协议类型。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

https://www.itapes.cn/?p=154

可能文章标题写的不够明白
介绍下出现的情况：
系统部署在tomcat下，nginx做转发代理，浏览器通过地址先访问到nginx，然后nginx再去请求tomcat，将内容返回给浏览器。
由于nginx对外需要https访问，而nginx访问tomcat的时候是使用http，可能会造成在浏览器加载静态文件的时候可能还是http协议，造成无法加载。

nginx配置如下：

server {
        listen       443 ssl;
        server_name  b.itapes.cn;

        root html;
        index index.html index.htm;

        ssl_certificate      cert/2578177_b.itapes.cn.pem;
        ssl_certificate_key  cert/2578177_b.itapes.cn.key;

        #ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        #ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers  on;
        
        location / {
            proxy_set_header Host $host:$server_port;
            proxy_pass http://127.0.0.1:8443;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #$scheme是将访问的协议传递给tomcat
            proxy_set_header X-Forwarded-Proto $scheme;
        }

以上配置主要是proxy_set_header X-Forwarded-Proto $scheme;，这样的话在tomcat中运行的项目可以通过request来获取到当前使用的协议
proxy_pass http://127.0.0.1:8443;中127.0.0.1为tomcat所在服务器的ip，8443为tomcat的http端口

tomcat配置
主要在server.xml中进行配置，选取部分内容如下：

<Engine name="Catalina" defaultHost="localhost">
  <Valve className="org.apache.catalina.valves.RemoteIpValve"
        internalProxies="127\.0\.0\.1"
        remoteIpHeader="x-forwarded-for"
        remoteIpProxiesHeader="x-forwarded-by"
        protocolHeader="x-forwarded-proto"
        protocolHeaderHttpsValue="https"
        httpsServerPort="443"
      />
</Engine>