1. 问题所示
涉及到 Nginx 和 Tomcat 之间的交互,以及如何在这种架构下正确处理请求的协议和客户端信息
问题的根源主要在Nginx中
当 Nginx 作为反向代理时,与客户端之间建立 SSL 连接,而 Tomcat 只接收到来自 Nginx 的 HTTP 请求
这导致 Tomcat 无法识别请求的原始协议(HTTP 或 HTTPS)
这就会影响请求属性:
request.getScheme()
返回 http,因为 Tomcat 看到的请求是通过 Nginx 转发的 HTTP 请求request.isSecure()
返回 false,因为 Tomcat 只知道 HTTP 请求request.getRemoteAddr()
返回 Nginx 的 IP,而不是客户端的实际 IPrequest.getRequestURL()
返回的也是通过 Nginx 的 URL
2. 原理分析
确保已经是https了!
- 应用程序会通过 HttpServletRequest 接口获取请求信息,getScheme() 方法用于返回请求的协议(如 http 或 https&