Riscrivere 302 Server app ReDirect URL con Apache Proxy nel mezzo

Ho una configurazione strana. Sembra così:

Browser ----------> HTTPs Proxy ------> Apache HTTP -----> Tomcat AJP
           HTTPS                 HTTP                AJP

Sul proxy HTTPS (un proxy molto stupido), arriva un URL simile a https: //proxy.domain.com/app. Viene quindi eseguito il tunneling su Apache utilizzando HTTP come http: //apache.domain.com/app (passando l'host proxy.domain.com). Apache quindi esegue il tunneling della richiesta localmente utilizzando il protocollo AJP per ajp: // localhost: 8009 / app /.

A volte il server delle app desidera reindirizzare il percorso richiesto. Ad esempio, reindirizzare / app / su / app / webapp. Quindi, restituisce un 302 ad Apache reindirizzando il percorso - probabilmente qualcosa come ajp: // localhost: 8009 / app / webapp. Apache quindi riscrive l'URL di reindirizzamento su http: //proxy.domain.com/app/webapp. Il proxy HTTPS è stupido, quindi non analizza il reindirizzamento e cambia il http in https.

Quindi, vorrei capire se posso configurare Apache per riscrivere l'URL di reindirizzamento 302 per inviare l'utente a https.

Ecco la configurazione che ho finora nel https.conf di Apache:

ProxyPreserveHost       on
RewriteEngine           on
RewriteRule ^/app$ /app/ [PT]
ProxyPass /app ajp://localhost:8009/app

Ho provato ad usare ProxyPassReverse , ma non sono riuscito a capire come forzarlo a riscrivere l'URL di reindirizzamento 302 con https anziché http.

qualche idea?

Lotto sempre un problema per ore prima di rinunciare e pubblicare una domanda - solo per risolvere il mio problema pochi minuti dopo la pubblicazione ...

Per coloro che sono interessati, la soluzione non è usare ProxyPassReverse , ma piuttosto usare la direttiva Header - ti permette di pasticciare con le intestazioni in uscita. In questo caso, posso acquisire l'intestazione della risposta della posizione ed eseguire una regex su di essa per correggere il protocollo dell'URL:

ProxyPreserveHost       on
RewriteEngine           on
RewriteRule ^/app$ /app/ [PT]
ProxyPass /app ajp://localhost:8009/app
Header edit Location ^http(\:\/\/proxy.*)$ https$1

Ecco!

Se apache si lamenta, è possibile che mod_headers non sia ancora abilitato: a2enmod headers

Ho trovato un'altra opzione.

Basato su /programming/5741210/handling-x-forwarded-proto-in-java-apache-tomcat e Apache ReverseProxyPass reindirizza a http anziché https sembra che alcuni server riconoscano l'intestazione X-Forwarded-Protocol . Si può far riconoscere Tomcat aggiungendo:

<Valve className="org.apache.catalina.valves.RemoteIpValve" protocolHeader="x-forwarded-protocol" />

a server.xml.