Openshift 中的 https diy
https in Openshift diy
我正在使用 Openshift DIY 墨盒。我希望能够在我的应用程序上使用 https。事实上,我的安全配置需要安全连接。我无法按照 page 中的说明让它工作。有没有办法让 https 在 DIY 墨盒上工作?
谢谢
注意:我的应用程序是 spring 引导应用程序,我使用的是嵌入式 tomcat 容器。如果您想知道任何细节,请告诉我,我可以在这里post。
您必须强制客户端通过安全连接 https。正如所解释的 here,您可以;
绑定到端口 443,因此到达此端口的请求将被转发到您的应用程序。
使用 x-forwarded-proto
header 确定您的客户端是通过 http 还是 https 连接。
根据您的墨盒和解决方案,有多种方法可以做到这一点。我的情况是我使用的是 DIY 墨盒和 Spring 引导,我所要做的就是添加;
tomcat.protocol_header: x-forwarded-proto
在我的 application.yaml 文件中。同时,我修改了嵌入式 Tomcat 以连接到端口 443。除此之外,我的应用程序在 $OPENSHIFT_DIY_IP
和 $OPENSHIFT_DIY_PORT
.
上运行
其他(Spring 启动)链接有帮助;
请参阅 this diagram,其中显示了如何将请求路由到您的应用程序。基本上,OpenShift Online 在您的应用程序前面使用反向代理,并且 SSL 连接在那里终止,永远不会到达您的实际应用程序。您可以像不需要 SSL 一样编写您的应用程序,然后检查请求中的连接类型 headers 以查看它是否确实是 SSL 连接。
我正在使用 Openshift DIY 墨盒。我希望能够在我的应用程序上使用 https。事实上,我的安全配置需要安全连接。我无法按照 page 中的说明让它工作。有没有办法让 https 在 DIY 墨盒上工作?
谢谢
注意:我的应用程序是 spring 引导应用程序,我使用的是嵌入式 tomcat 容器。如果您想知道任何细节,请告诉我,我可以在这里post。
您必须强制客户端通过安全连接 https。正如所解释的 here,您可以;
绑定到端口 443,因此到达此端口的请求将被转发到您的应用程序。
使用
x-forwarded-proto
header 确定您的客户端是通过 http 还是 https 连接。
根据您的墨盒和解决方案,有多种方法可以做到这一点。我的情况是我使用的是 DIY 墨盒和 Spring 引导,我所要做的就是添加;
tomcat.protocol_header: x-forwarded-proto
在我的 application.yaml 文件中。同时,我修改了嵌入式 Tomcat 以连接到端口 443。除此之外,我的应用程序在 $OPENSHIFT_DIY_IP
和 $OPENSHIFT_DIY_PORT
.
其他(Spring 启动)链接有帮助;
请参阅 this diagram,其中显示了如何将请求路由到您的应用程序。基本上,OpenShift Online 在您的应用程序前面使用反向代理,并且 SSL 连接在那里终止,永远不会到达您的实际应用程序。您可以像不需要 SSL 一样编写您的应用程序,然后检查请求中的连接类型 headers 以查看它是否确实是 SSL 连接。