問題描述

專案採用springboot框架，內嵌tomcat容器。前端採用nginx反向代理，當部署了https以後出現的重定向（redirect）的問題。用nginx反向代理tomcat，然後把nginx配置為https訪問，並且nginx與tomcat之間配置為普通的http協議，當後臺程式碼定義時redirect，實際是重定向到了http下的地址，導致瀏覽器上無法訪問非https的地址。

解決方案

配置nginx

由於對tomcat而言收到的是普通的http請求，因此當tomcat裡的應用發生轉向請求時將轉向為http而非https，為此我們需要告訴tomcat已被https代理，方法是增加X-Forwared-Proto和X-Forwarded-Port兩個HTTP頭資訊。

server {
    listen 80;
    listen 443 ssl;
    server_name localhost;
    ssl_certificate server.crt;
    ssl_certificate_key server.key;
    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded
 
-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
    }
}

配置tomcat

基於spring-boot開發時只需在application.properties中進行配置。
該配置將指示tomcat從HTTP頭資訊中去獲取協議資訊（而非從HttpServletRequest中獲取

server.tomcat.remote_ip_header=x-forwarded-for
server.tomcat.protocol_header=x-forwarded-proto
server.
 
tomcat.port-header=X-Forwarded-Port
server.use-forward-headers=true

以下是經常被漏掉的配置，本人一開始就忘記配置導致不成功。因為我的nginx的機器IP不在預設允許IP列表裡

Tomcat is also configured with a default regular expression that matches internal proxies that are to be trusted. By default, IP addresses in 10/8, 192.168/16, 169.254/16 and 127/8 are trusted. You can customize the valve’s configuration by adding an entry to application.properties, e.g.

server.tomcat.internal-proxies=192\\.168\\.\\d{1,3}\\.\\d{1,3}

此外，雖然我們的tomcat被nginx反向代理了，但仍可訪問到其8080埠。為此可在application.properties中增加一行：

server.address=127.0.0.1

這樣一來其8080埠就只能被本機訪問了，其它機器訪問不到。