18 Feb 2020
在之前的文章中，我们使用非80端口的nginx，反向代理了tomcat。
但是需要分别提供http和https的两个版本的tomcat来供nginx访问。http和https的tomcat区别如下：
http：$CATALINA_BASE/conf/server.xml
<Connector port="6236" protocol="HTTP/1.1"
proxyPort="6116"
...
redirectPort="8443" useBodyEncodingForURI="true" URIEncoding="UTF-8" />
https：$CATALINA_BASE/conf/server.xml
<Connector port="6236" protocol="HTTP/1.1"
proxyPort="6116"
sslProtocol='SSL'
scheme='https'
...
redirectPort="8443" useBodyEncodingForURI="true" URIEncoding="UTF-8" />
此处比http增加了sslProtocol,schemenginx监听非80端口的http和https，然后使用同一个tomcat来提供后端处理
首先，给nginx增加proxy_set_header X-Forwarded-Proto $scheme;
server {
listen 6116;
listen 443 ssl http2;
server_name _;
ssl_certificate crt/example.crt;
ssl_certificate_key crt/example.key;
access_log access.log main;
location / {
proxy_pass http://tomcat;
proxy_redirect off;
proxy_set_header Host $host;
proxy_headers_hash_max_size 51200;
proxy_headers_hash_bucket_size 6400;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
上面的原理就是proxy的时候，增加headerX-Forwarded-Proto，设定它的值为你访问时候的scheme(https/http)
然后，tomcat那边增加如下配置
<?xml version='1.0' encoding='utf-8'?> <Server port="16210" shutdown="SHUTDOWN"> ... <Engine name="Catalina" defaultHost="localhost"> <Valve className="org.apache.catalina.valves.RemoteIpValve" internalProxies="127\.0\.[0-1]\.1" remoteIpHeader="x-forwarded-for" requestAttributesEnabled="true" httpServerPort="6116" protocolHeader="x-forwarded-proto" protocolHeaderHttpsValue="https"/> </Engine> ... </Service> </Server>
里面改了如下配置：
原理就是设定https的header，然后根据header内容判断是不是https；然后因为http不是80，所以设定一下端口号
这个时候，我们访问 http://example.com:6116 和 http://server_ip:6116 是都可以成功访问到网站的。
PS: 如果使用的是cdn(80)-nginx(6116)-tomcat(8080)，访问url是 http://example.com 没有加后面的端口，那么这个时候要去掉httpServerPort="6116"这个配置，因为这里的端口，需要和客户端访问的端口一致