我們有一個(gè) Spring boot 應(yīng)用程序，在服務(wù)器上部署了 Spring security。我們使用 https，但是當(dāng)重定向到 Spring 默認(rèn)登錄表單時(shí)，會(huì)使用 http 調(diào)用重定向，這會(huì)導(dǎo)致 503 服務(wù)不可用。我不明白為什么Spring要切換通信協(xié)議，有沒有辦法阻止它？我們的配置protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .antMatchers("/", "/home", "/status", "/actuator").permitAll() .anyRequest().authenticated() .and() .formLogin() .permitAll() .and() .logout() .permitAll() .and() .csrf() .disable();}要重定向的頁面：登錄 ：
2 回答
繁華開滿天機(jī)
TA貢獻(xiàn)1816條經(jīng)驗(yàn) 獲得超4個(gè)贊
這是一個(gè)代理問題，我只需在我的 application.properties 中添加以下行
server.tomcat.remote-ip-header=x-forwarded-for server.tomcat.protocol-header=x-forwarded-proto
呼啦一陣風(fēng)
TA貢獻(xiàn)1802條經(jīng)驗(yàn) 獲得超6個(gè)贊
嘗試顯式啟用HSTS：
protected void configure(HttpSecurity http) throws Exception {
? ? http
? ? ? ? .headers()
? ? ? ? ? ? .hsts()
? ? ? ? .authorizeRequests()
? ? ? ? ? ? .antMatchers("/", "/home", "/status", "/actuator").permitAll()
? ? ? ? ? ? .anyRequest().authenticated()
? ? ? ? ? ? .and()
? ? ? ? .formLogin()
? ? ? ? ? ? .permitAll()
? ? ? ? ? ? .and()
? ? ? ? .logout()
? ? ? ? ? ? .permitAll()
? ? ? ? ? ? .and()
? ? ? ? .csrf()
? ? ? ? ? ? .disable();
}
添加回答
舉報(bào)
0/150
提交
取消