Https를 Https로 인식합니다..

Question

호스팅 Cafe24에서 톰캣광호스팅을 사용하고있습니다.http로는 접속을 한다면 https로 리다이렉트를 진행해서 https를 사용하게 만들어주고싶었습니다.http://channelofchaos.tistory.com/89이 곳을 참고해서 Https로 리다이렉트 진행중에 무한루프에 빠져버리는 문제가 발견됬습니다. Https 를 인식하지 못해서 계속 리다이렉트를 시키는게 아닌지 의심하게 되었고 https:**를 요청했을때Https url 로 controller 에들어가서 HttpServletRequest request 객체에서System.out.println(&#34;request.getRequestURL().toString()) : &#34; &#43; request.getRequestURL().toString()); System.out.println(&#34;request.isSecure() : &#34; &#43; request.isSecure()); 를 확인해보니 이와 같은 결과가 나왔습니다.request.getRequestURI().toString()) : http://**request.isSecure() : false 혹시 무한루프에 걸리는 이유가 java단에서 Https 를 인식하지 못해서 나타나는 문제일까요? JavaScript 안에서 alert(document.location.protocol); 로 확인을 하면 이번에는 Https로 나옵니다. 왜 Java 단에서만 https 를 인식못하는걸 까요? 정말 미쳐버리겠습니다. 제발 도와주세요..

rezigrene · Accepted Answer

추천 검색어x forwarded proto https 통신이 이루어지는곳은 nginx 까지이고nginx java간은 http로 이루어지니 그렇습니다사용자랑 nginx랑 뭘로 통신하든 자바 입장에선 http가 변함없으니. 이경우 처리하는 방식은nignx에서 검사해서 리다이렉트 시키거나(카페24에서 제공하겠죠?)java에서 nginx쪽에서 사용자랑 어떤방식으로 통신하였는지 정보( x-forwarded-proto헤더정보)로 리다이렉트 시키게됩니다.

zepinos · Answer

무엇이 문제인지 잘 모르겠네요. http://allct.kr는 HTTP/1.1 같으니...isSecure() 결과가 false 가 나오는게 당연한거 아닌가요?HTTPS 라면 true 가 나왔어야 할 것 같은데요. https://allct.kr 의 결과를 보여주셔야 할 것 같네요. 그리고 getProtocol() 도 한 번 같이 확인해보세요.

zepinos · Answer

정확한 환경을 몰라서 그러는데, 80 와 443 을 같은 소스에서 처리하게 해놨나요? Cafe24 환경은 모르지만...아마 그렇게 해놨을꺼 같은데...WAS 의 환경설정 때문에 그럴 수도 있습니다. 이게...WAS 까지 그대로 https 로 들어와서 WAS 가 TLS 복호화를 한다면 제대로 들어올텐데, WAS 앞에서 https->http 로 해주는 시스템이 존재할 수 있습니다. 그럼 소스에서 http->https 하면 이런 문제가 발생할 수 있습니다. 이런 시스템이 존재하는지 먼저 Cafe24 에 문의하셔야 합니다.

천근만근 · Answer

reverse proxy 같은게 중간에 있나요?js 에서는 브라우저 url 을 판단하니 당연히 그럴것이고중간에 proxy 가 설정에 따라 was 는 http 콜하고 tls 처리해주는 케이스가 있을 수 있습니다

zepinos · Answer

javascript 에서 아마 full url 가지고 판단할 겁니다. Java 에서도 동일하게 request.getRequestURL() 로 전체 주소를 획득한 뒤 .indexOf() 로 &#34;https:&#34; 로 시작하는지 확인하는 형태로 처리할 수도 있습니다.

Endrew · Answer

cafe24 측에서 SSL 설정을 nginx에서 자동으로 설정을 해주어서 저희 측에서는 SSl 설정을 따로 하지않고 https를 사용할 수 있습니다..reverse proxy 같은 경우도 저희측에서는 따로 설정한 곳은 없습니다.cafe24 측에 문의를 한번 해봐야겠네요 답변들 감사합니다.

zepinos · Answer

Java 에서도 동일하게 request.getRequestURL() 로 전체 주소를 획득한 뒤 .indexOf() 로 &#34;https:&#34; 로 시작하는지 확인하는 형태로 처리할 수도 있습니다. 기존 로직 지우고 이걸로 처리 안되시나요? nginx 에서 redirect 하는거나(모든 사용자에게 일괄적으로 적용해줘야 할 가능성이 큼), x-forwarded-proto 이용하는 건(없을 수도 있어요) 사실 가능성이 높진 않다고 생각했는데 역시나일 듯...

천근만근 · Answer

사실 앞에서 tls 를 처리해주기 때문에 성능상으로는 유리한 부분입니다.헤더 잘 파싱하면 될듯한데요.그저 단순하게 처리한다면 최상위 공통 js 에 location 을 검사해서 http면 location.href 의 프로토콜만 바꿔서 location.replace 해주시는게 어떠신지..이것때문에 호스팅까지 바꾸는건 좀;;

Https를 Https로 인식합니다..

8개의 답변

#helpme 목록