解决HttpServletRequest的getScheme()获取不到代理服务器nginx中配置的proxy_set_header X-Forwarded-Proto $scheme参数问题

原创

已于 2024-04-25 15:06:34 修改 · 1.4k 阅读

收录于

当前文章被以下社区和专栏收录：

于 2024-04-25 15:02:15 首次发布

问题背景我以如下流程图作为说明

nginx配置如下：

        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $host;

但是在后端的HttpServletRequest的getScheme()方法一直获取到的协议为http，开始以为是nginx中配置的参数没有生效 proxy_set_header X-Forwarded-Proto $scheme; 但是在nginx的access.log中打印看到确实是输出了https, 所以原因只能是后端没有获取到这个参数，经过多方查找资料，原来是在Spring 后端中，HttpServletRequest.getScheme() 默认获取的是当前Servlet容器接收到的请求协议，而不是X-Forwarded-Proto 头的值。当应用程序部署在反向代理（例如 Nginx）后面时，反向代理通常使用 HTTP 与后端服务通信，即使原始请求是通过 HTTPS 发送的。在这种情况下，request.getScheme() 将会返回 http，因为这是反向代理与后端服务之间实际使用的协议。

HttpServletRequest.getScheme() 方法并不自动识别X-Forwarded-Proto 请求头。为了使后端服务能够识别并利用这个头信息，需要配置Spring服务来信任代理服务器并使用X-Forwarded-* 请求

标签