如何在Glassfish上將所有HTTP請求重定向到HTTPS

Question

我嘗試將以下內容放在我的web.conf中

<security-constraint>
    <web-resource-collection>
        <web-resource-name>SecureResource</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

但是，當我發布時，在chrome上顯示“重定向過多”。

Answer 1

我假設您在AWS上的負載均衡器后面運行Glassfish，並且SSL終止發生在負載均衡器上。

您需要配置Glassfish來檢查x-forwarded-proto標頭，以確定客戶端是通過HTTP還是HTTPS連接。 您可以通過domain.xml文件中的scheme-mapping參數來執行此操作：

<http default-virtual-server="server"
      max-connections="100"
      scheme-mapping="X-Forwarded-Proto">

或者，您可以在服務器上運行此命令來設置scheme-mapping值：

asadmin set server.network-config.protocols.protocol.http-listener-1.http.scheme-mapping=X-Forwarded-Proto