Nginx配置SSL后GeoServer GUI登录选项消失问题求助

• 检查Nginx反向代理的SSL配置
  确保Nginx配置中正确传递X-Forwarded-Proto和X-Forwarded-Port请求头，GeoServer依赖这些头识别当前请求协议为HTTPS，若缺失会导致登录组件加载异常。示例配置片段：

  location /geoserver {
      proxy_pass http://localhost:8080/geoserver;
      proxy_set_header X-Forwarded-Proto $scheme;
      proxy_set_header X-Forwarded-Port $server_port;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  }
  

  修改后重启Nginx：sudo systemctl restart nginx

• 验证Tomcat的Connector配置
  再次确认Tomcat的server.xml中HTTP Connector是否配置了proxyPort和scheme参数，让Tomcat正确识别来自Nginx的反向代理请求：

  <Connector port="8080" protocol="HTTP/1.1"
             connectionTimeout="20000"
             redirectPort="8443"
             proxyPort="443"
             scheme="https" />
  

  修改后重启Tomcat：sudo systemctl restart tomcat

• 检查GeoServer的web.xml配置
  进入GeoServer的WEB-INF目录（通常为/var/lib/tomcat/webapps/geoserver/WEB-INF/），打开web.xml确认是否存在强制HTTPS的配置，且无错误阻止登录界面加载。示例相关配置：

  <security-constraint>
      <web-resource-collection>
          <web-resource-name>GeoServer</web-resource-name>
          <url-pattern>/*</url-pattern>
      </web-resource-collection>
      <user-data-constraint>
          <transport-guarantee>CONFIDENTIAL</transport-guarantee>
      </user-data-constraint>
  </security-constraint>
  

  若存在该配置，确保Nginx的SSL端口为443，且Tomcat的redirectPort参数正确对应。

• 清除缓存并测试
  强制清除浏览器缓存（Ctrl+Shift+Del），或使用无痕模式访问GeoServer，避免旧HTTP缓存导致界面异常。同时直接访问Tomcat的HTTP端口（如http://服务器IP:8080/geoserver），确认登录界面是否正常，以此排查是Nginx配置还是GeoServer本身的问题。

• 查看日志定位错误
  查看Tomcat日志文件（通常在/var/log/tomcat/下的catalina.out或localhost.log），搜索与登录组件、HTTPS相关的报错信息；同时检查Nginx的访问日志和错误日志（/var/log/nginx/access.log、/var/log/nginx/error.log），排查请求转发异常记录。

内容的提问来源于stack exchange，提问作者Mohit Mandavia