为何Servlet中request.getRequestURL()返回http而非https？求配置方案

问题原因 #

• HAProxy作为反向代理与Tomcat通信时，默认采用HTTP协议转发请求，Tomcat仅能感知到来自HAProxy的HTTP请求，无法识别用户端实际的HTTPS访问，因此request.getRequestURL()返回HTTP开头的地址。
• 未配置HAProxy传递原始请求的协议标识头，Tomcat无法获取到用户实际使用的访问协议。

解决办法 #

1. 配置HAProxy添加转发协议头 #

在HAProxy配置文件中，给转发到Tomcat的请求添加标识原始协议和端口的请求头：

# 固定设置为HTTPS（仅当HAProxy只处理HTTPS转发时使用）
http-request set-header X-Forwarded-Proto https
http-request set-header X-Forwarded-Port 443

如果HAProxy同时处理HTTP和HTTPS请求，可动态设置头部：

frontend main
    bind *:80
    bind *:443 ssl crt /path/to/your/certificate.pem
    # 动态设置原始请求的协议和端口
    http-request set-header X-Forwarded-Proto %[scheme]
    http-request set-header X-Forwarded-Port %[dst_port]
    default_backend tomcat_backends

若需要保留用户原始请求的Host头，HAProxy中可添加：

http-request set-header Host %[req.hdr(Host)]

2. 配置Tomcat识别转发头 #

修改Tomcat的conf/server.xml，在<Engine>节点下的<Host>标签内添加RemoteIpValve，让Tomcat读取HAProxy传递的协议头并修正内部请求标识：

<Valve className="org.apache.catalina.valves.RemoteIpValve"
       protocolHeader="X-Forwarded-Proto"
       protocolHeaderHttpsValue="https"
       remoteIpHeader="X-Forwarded-For" />

配置完成后，Tomcat会将X-Forwarded-Proto的值作为当前请求的协议，request.getRequestURL()即可返回正确的HTTPS地址。

内容的提问来源于stack exchange，提问作者Abdelmjid EL KIHEL