Spring Boot嵌入式Tomcat的proxyName、proxyPort等参数YAML配置方法咨询

我之前从独立Tomcat切换到Spring Boot嵌入式Tomcat时，也碰到过一模一样的问题——之前在Server.xml里配置Connector的代理参数顺风顺水，换成YAML配置就死活不生效，调试时Request里的参数全是默认值。

你尝试的两种配置方式其实都没命中Spring Boot嵌入式Tomcat的正确配置节点，主要问题出在节点层级和属性格式上，下面给你梳理正确的配置方案：

正确的YAML配置方式 #

针对Spring Boot 2.x及以上版本，根据你的Connector数量选择对应配置：

单个Connector场景（大部分应用的情况）

server:
  port: 8080
  tomcat:
    connector:
      proxy-name: mysite.mydomain.com
      proxy-port: 443
      scheme: https
      secure: true

多个Connector场景

如果需要配置多个Tomcat Connector，用数组形式定义：

server:
  tomcat:
    connectors:
      - port: 8080
        proxy-name: mysite.mydomain.com
        proxy-port: 443
        scheme: https
        secure: true
        # 可添加其他Connector参数，比如max-threads、compression等

为什么之前的配置不生效？ #

1. 属性名格式不匹配：你之前写的proxyName是驼峰格式，Spring Boot绑定Tomcat Connector属性时，推荐使用短横线分隔的kebab-case格式（比如proxy-name）。虽然Spring Boot理论上支持驼峰，但部分场景下会出现绑定失效，用kebab-case更稳妥。
2. 节点层级错误：你尝试的server.proxy.*是Spring Boot的通用代理配置节点，和Tomcat Connector的参数完全不相关，自然不会生效。

验证配置是否生效 #

配置完成后，你可以写个简单接口快速验证参数是否正确加载：

@RestController
public class ProxyVerifyController {
    @GetMapping("/verify-proxy")
    public Map<String, Object> checkProxySettings(HttpServletRequest request) {
        Map<String, Object> result = new HashMap<>();
        result.put("serverName", request.getServerName());
        result.put("serverPort", request.getServerPort());
        result.put("isSecure", request.isSecure());
        result.put("scheme", request.getScheme());
        return result;
    }
}

访问/verify-proxy，如果返回的serverName是mysite.mydomain.com、serverPort是443、isSecure为true，就说明配置成功了。

额外建议：配合转发头策略 #

因为你的应用跑在F5负载均衡后面，除了配置Connector参数，建议开启Spring Boot的转发头处理，避免Okta SAML断言验证时出现域名异常：

server:
  forward-headers-strategy: native

这个配置会让Tomcat自动处理负载均衡传递的X-Forwarded-*头，和你配置的代理参数形成互补，确保SAML登录流程完全正常。

内容来源于stack exchange