解决sendRedirect与encodeRedirectURL在特定环境下将HTTPS URL转换为HTTP的问题及配置排查

这种HTTPS转HTTP的重定向问题在AWS ELB搭配Wildfly的架构里非常常见，核心原因是应用服务器没正确识别到原始请求的协议（HTTPS）——因为ELB做了SSL终止，Wildfly实际收到的是ELB转发的HTTP请求，默认情况下它会基于这个生成HTTP的重定向URL。结合你的场景，以下是需要重点检查的配置项：

1. Wildfly的HTTP连接器/监听器配置（standalone.xml 或 domain.xml） #

Wildfly需要开启代理地址转发，才能读取ELB传递的X-Forwarded-Proto头，从而识别原始请求的协议。

找到undertow子系统下的http-listener配置，确保添加proxy-address-forwarding="true"：

<subsystem xmlns="urn:jboss:domain:undertow:12.0" default-server="default-server" default-virtual-host="default-host" default-servlet-container="default" default-security-domain="other">
    <server name="default-server">
        <http-listener name="default" socket-binding="http" proxy-address-forwarding="true" />
        <!-- 其他配置... -->
    </server>
    <!-- 其他配置... -->
</subsystem>

如果你的Wildfly版本较新，还可以添加forwarded-header-strategy="native"，让Undertow更精准地解析转发头：

<http-listener name="default" socket-binding="http" proxy-address-forwarding="true" forwarded-header-strategy="native"/>

2. AWS ELB的监听器与目标组配置 #

ELB需要正确传递原始请求的协议信息给Wildfly：

• 检查ELB的HTTPS监听器：确认它的转发规则是将请求转发到目标组的HTTP端口（因为ELB已经终止了SSL），并且没有修改或丢弃X-Forwarded-Proto、X-Forwarded-Port这些头。
• 检查目标组的属性：确保启用了“转发客户端IP地址”，并且HTTP头转发设置为“转发所有请求头”（或至少保留X-Forwarded-*系列头）。

3. 中间层Web服务器配置（如果存在） #

如果ELB和Wildfly之间还有Apache、Nginx这类反向代理，需要确保它们正确传递X-Forwarded-Proto头：

• 对于Apache，在虚拟主机配置中添加：

  RequestHeader set X-Forwarded-Proto "https"
  

• 对于Nginx，在location块中添加：

  proxy_set_header X-Forwarded-Proto $scheme;
  

同时要确保这些代理服务器没有过滤掉Wildfly需要的转发头。

4. Wildfly的全局协议配置（可选） #

如果上述配置后还是有问题，可以尝试强制Wildfly认为所有请求都是HTTPS（仅建议在确定所有流量都经过ELB HTTPS监听器时使用）：
在standalone.xml的http-listener中直接设置scheme="https"和secure="true"：

<http-listener name="default" socket-binding="http" scheme="https" secure="true" proxy-address-forwarding="true"/>

5. 代码层面的快速验证（辅助排查） #

虽然你说日志显示publicationURL是HTTPS，但可以临时修改代码，手动指定协议来验证是否是配置问题：

// 临时测试：强制用HTTPS
response.sendRedirect(response.encodeRedirectURL(publicationURL.replace("http://", "https://")));

如果这样能解决问题，就完全可以确定是Wildfly没有识别到原始请求的HTTPS协议，回到前面的配置排查即可。

内容的提问来源于stack exchange，提问作者Code is Cheap Show me The Talk