AWS EC2上Spring Boot（嵌入式Tomcat）自动协议跳转配置咨询

针对你用JHipster生成的Spring Boot微服务网关（嵌入式Tomcat），部署在AWS EC2且已将8082端口重定向到443启用HTTPS的场景，下面提供几个实用方案来实现输入IP或域名时自动跳转到对应HTTPS站点：

方案一：Spring Boot自定义Filter（应用层面处理） #

这种方式直接在应用内实现跳转逻辑，无需额外依赖反向代理，适合不想改动基础设施的情况。

1. 创建一个全局Filter类，检查请求协议并跳转至HTTPS：

import jakarta.servlet.*;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import org.springframework.stereotype.Component;

import java.io.IOException;

@Component
public class HttpsRedirectFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest req = (HttpServletRequest) request;
        HttpServletResponse res = (HttpServletResponse) response;

        String serverName = req.getServerName();
        // 处理直接HTTP请求或反向代理传递的X-Forwarded-Proto头
        boolean isHttp = "http".equals(req.getScheme()) 
                || "http".equals(req.getHeader("X-Forwarded-Proto"));

        if (isHttp) {
            // 构建完整的HTTPS跳转地址，保留请求路径和参数
            StringBuilder httpsUrl = new StringBuilder("https://")
                    .append(serverName)
                    .append(req.getRequestURI());
            if (req.getQueryString() != null) {
                httpsUrl.append("?").append(req.getQueryString());
            }
            // 301永久重定向，让浏览器缓存跳转规则
            res.setStatus(HttpServletResponse.SC_MOVED_PERMANENTLY);
            res.setHeader("Location", httpsUrl.toString());
        } else {
            chain.doFilter(request, response);
        }
    }
}

2. 若你使用了反向代理（比如Nginx、AWS ALB），需要在application.yml中配置Spring Boot正确识别转发的头信息：

server:
  forward-headers-strategy: framework

方案二：配置嵌入式Tomcat强制HTTPS跳转 #

利用Tomcat自带的安全约束和RemoteIpValve，让容器层面直接处理跳转，适合纯Spring Boot部署（无额外反向代理）的场景。

创建Tomcat配置类：

import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.boot.web.server.WebServerFactoryCustomizer;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

@Configuration
public class TomcatHttpsConfig {

    @Bean
    public WebServerFactoryCustomizer<TomcatServletWebServerFactory> tomcatHttpsCustomizer() {
        return factory -> {
            // 配置RemoteIpValve，处理反向代理传递的协议头（若使用代理则需开启）
            factory.addEngineValves(new org.apache.catalina.valves.RemoteIpValve() {{
                setRemoteIpHeader("X-Forwarded-For");
                setProtocolHeader("X-Forwarded-Proto");
                setProtocolHeaderHttpsValue("https");
            }});

            // 添加全局安全约束，强制所有请求跳转到HTTPS
            factory.addContextCustomizers(context -> {
                org.apache.tomcat.util.descriptor.web.SecurityConstraint securityConstraint = 
                        new org.apache.tomcat.util.descriptor.web.SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                
                org.apache.tomcat.util.descriptor.web.SecurityCollection collection = 
                        new org.apache.tomcat.util.descriptor.web.SecurityCollection();
                collection.addPattern("/*");
                securityConstraint.addCollection(collection);
                
                context.addConstraint(securityConstraint);
            });
        };
    }
}

方案三：反向代理层面处理（推荐，更高效） #

如果你已经用Nginx或AWS ALB做端口转发/SSL终止，直接在代理层配置跳转是最高效的方式，无需改动应用代码。

Nginx配置示例： #

# 处理80端口的HTTP请求，直接跳转到HTTPS
server {
    listen 80;
    server_name 192.167.1.17 mytestsite.com;

    return 301 https://$host$request_uri;
}

# 处理443端口的HTTPS请求，转发到Spring Boot应用
server {
    listen 443 ssl;
    server_name 192.167.1.17 mytestsite.com;

    # 配置你的SSL证书路径
    ssl_certificate /etc/nginx/ssl/mytestsite.crt;
    ssl_certificate_key /etc/nginx/ssl/mytestsite.key;

    location / {
        proxy_pass http://localhost:8082;
        # 传递必要的头信息给后端应用
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

AWS ALB配置提示： #

如果你用AWS Application Load Balancer，可以在监听器规则中添加“重定向操作”：

• 监听80端口（HTTP），设置规则将所有请求重定向到443端口（HTTPS），并保留原主机名和路径。

注意事项 #

• 确保mytestsite.com的DNS记录已正确解析到EC2实例的公网IP（你示例中的192.167.1.17是内网IP，公网访问需用EC2的公网IP或弹性IP）。
• 跳转使用301永久重定向，浏览器会缓存该规则，后续访问会直接走HTTPS，提升用户体验。
• 若使用反向代理，必须确保代理传递了Host和X-Forwarded-Proto头，否则应用无法正确识别请求的主机名和协议。

内容的提问来源于stack exchange，提问作者Neelam Sharma