我们在Apache SSL代理后面的专用应用程序服务器上有一个带有嵌入式Tomcat的Spring Boot（Spring MVC）应用程序。

代理服务器上的SSL端口为4433，转发到应用服务器上的端口8080。

因此，代理服务器的URL正在转发，如下所示：

https://proxyserver:4433/appname   >>forward>>   http://appserver:8080/

当运行WITHOUT代理时，发生的第一件事是
Spring Security重定向请求，例如：

http://appserver:8080/   >>redirect>>   http://appserver:8080/login

以显示登录表单，通过扩展WebSecurityConfigurerAdapter与

  ...
  httpSecurity.formLogin().loginPage("/login") ...
  ...

在没有代理的情况下，它可以正常工作，但是在使用代理的情况下，需要更改重定向，
因此Spring应该改为重定向到相应的代理URL，例如：

http://appserver:8080/   >>redirect>>   https://proxyserver:4433/appname/login

但还没有成功。

我正在尝试应用此解决方案： 59.8在前端代理服务器后面使用Tomcat

我们已经在Apache中配置了 mod_proxy
，并验证它是否发送了预期的标头：

X-Forwarded-For: xxx.xxx.xxx.xxx
X-Forwarded-Host: proxyserver
X-Forwarded-Port: 4433
X-Forwarded-Proto: https

该应用程序以以下参数启动：

export ARG1='-Dserver.tomcat.protocol-header=x-forwarded-proto' 
export ARG2='-Dserver.tomcat.remote-ip-header=x-forwarded-for'
java $ARG1 $ARG2 -jar webapp.jar

重定向仍然不起作用。

它将保持本地重定向，http://appserver:8080/login客户端无法访问该重定向 。

为了使此方案正常工作，我们还有什么需要做的吗？

更新

另外，我担心代理URL中的“ / appname”部分。在appserver上，应用程序植根于“
/”。通过代理时，应如何指示Spring在发送回客户端的所有URL中都包含“ / appname”？