不使用301永久重定向实现HTTP自动跳转HTTPS的方案咨询

你可以通过条件判断规则实现两类请求的分流处理，以下是两种最稳定的落地方式：

方案1：按接口路径区分（推荐） #

如果你的Java桌面应用的许可证校验接口都使用固定的路径前缀（比如/api/license/），直接在Web服务器配置中对该路径的请求放行不跳转，其余所有请求走HTTPS跳转即可，该方案不会受客户端UA修改的影响，稳定性最高。

Nginx 配置示例： #

server {
    listen 80;
    server_name yourdomain.com;

    # 许可证校验接口放行，不跳转
    location ^~ /api/license/ {
        proxy_pass http://你的后端服务地址;
        # 其余原有代理配置保持不变
    }

    # 其他所有请求跳转HTTPS
    location / {
        return 301 https://$host$request_uri;
    }
}

Apache 配置示例： #

RewriteEngine On
# 许可证接口路径跳过跳转
RewriteRule ^/api/license/ - [L]
# 其余请求跳转HTTPS
RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [L,R=301]

方案2：按User-Agent区分 #

如果许可证接口没有统一路径前缀，可以通过匹配Java客户端的默认UA（Java内置HTTP请求库默认UA格式为Java/[版本号]，比如Java/1.8.0_301）实现分流，匹配到Java客户端UA的请求直接放行，其余请求跳转HTTPS。

Nginx 配置示例： #

server {
    listen 80;
    server_name yourdomain.com;

    # 匹配Java客户端UA，直接放行
    if ($http_user_agent ~* ^Java/) {
        proxy_pass http://你的后端服务地址;
        break;
    }

    # 其余请求跳转HTTPS
    return 301 https://$host$request_uri;
}

注意事项 #

• 如果你的Java应用使用了自定义UA，需要把配置中的UA匹配规则替换为实际的自定义UA值
• 可以同时叠加路径+UA两个判断条件，进一步降低误判概率
• 配置上线前可以先用curl模拟两类请求测试：
  • 模拟Java客户端请求：curl -A "Java/1.8.0_301" http://yourdomain.com/api/license/check，确认正常返回接口结果
  • 模拟浏览器请求：curl -A "Mozilla/5.0" http://yourdomain.com，确认返回301跳转HTTPS的响应

内容的提问来源于stack exchange，提问作者Paul Taylor