☰

Apache mod_jk SSL 和 appBase

tag-icon • tag-icon ssl apache-2.4 https tomcat mod-jk
Apache mod_jk SSL 和 appBase

我正在为 Apache 设置 mod_jk 以便与 Tomcat 一起使用，并且遇到了两个问题。

SSL

我在 Apache 上启用了 SSL，所有流量都通过 HTTPS，包括转发到 Tomcat 的请求。Tomcat 是否也需要以任何方式配置 SSL，或者 Apache 是否完全处理它？我发现的所有内容都没有说 Tomcat 需要任何配置，但我在 Tomcat 中收到以下可能相关的错误。

IllegalArgumentException: Invalid character found in method name. HTTP method names must be tokens

appBase/安装

Tomcat 中的 appBase 是典型的“path/to/webapps”，当 Apache 转发请求时，它自然会为其提供完整路径。但是，由于我只想将某些 URL 转发到 Tomcat，因此我的 JkMount 看起来像“JkMount /apps/* worker1”。问题是 Tomcat 将在“path/to/webapps/apps/”中查找应用程序，而这不是应用程序部署的目录。我认为使用 RewriteRule 从路径中删除“apps”会导致它不被转发到 Tomcat。我不确定是否还有更好的解决方案。

答案1

所有流量都通过 HTTPS，包括转发到 Tomcat 的请求

这并不完全正确。如果你正在使用mod_jkApache 到 Tomcat 的请求使用急性日照，一种非加密的二进制协议。您在日志中发现的错误意味着有东西正在连接到HTTPTomcat 的连接器使用二进制协议。请确保您的 Tomcat 配置中有一个 AJP 连接器：

<!-- Define an AJP 1.3 Connector on port 8009 -->
<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />

并且使用相同的端口（例如8009）代替 mod_jk 中的 HTTP 端口worker.properties。

关于杰克山指令，无法使用重写 URI 路径mod_jk：如果 Apache 收到请求表单，https://example.com/apps/foo/bar它将向 Tomcat 询问/apps/foo/bar。

如果你希望 Apache 检索/foo/bar，你可以使用mod_proxy_ajp而不是 mod_jk：

ProxyPass "/apps" "ajp://backend.example.com:8009"

但是我建议不要重写请求的 URI 路径。如果你这样做，你会遇到以下问题这个。

相关内容