我正在尝试使用以下命令在我的Spring Boot应用程序中将http重定向到https：

http.requiresChannel().anyRequest().requiresSecure();

但是我越来越ERR_TOO_MANY_REDIRECTS。原因是负载均衡器将所有https都转换为http并将http定向到端口8082，因此该应用似乎从未看到过https。

我尝试通过在http到https重定向之前添加isSecure来解决此问题，例如在我的配置中：

public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {
        //variables
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/css/**", "/js/**", "/admin/**")
                .permitAll().anyRequest().authenticated().and()
                .addFilterBefore(ssoFilter(), BasicAuthenticationFilter.class)
                .formLogin().loginPage("/login").permitAll().and()
                .logout().logoutSuccessUrl("/");

        //hsts
        http.headers().httpStrictTransportSecurity()
        .includeSubDomains(true).maxAgeInSeconds(31536000);

        http.addFilterBefore(new IsSecureFilter(), ChannelProcessingFilter.class);

        //https compulsion
        if(!isSecureFilter.isSecure()) {
                http.requiresChannel().anyRequest().requiresSecure();
        }           
    }
       //rest of the code
}

我尝试使用HttpServletRequestWrapper，以便可以通过下面创建的IsSecureFilter在WebSecurityConfiguration中重复使用isSecure，以防止无限重定向：

public class RequestWrapper extends HttpServletRequestWrapper {
    private boolean isSecure;

    public RequestWrapper(HttpServletRequest request) throws IOException
    {
        //So that other request method behave just like before
        super(request);
        this.isSecure = request.isSecure();       
    }

    //Use this method to read the request isSecure N times
    public boolean isSecure() {
        return this.isSecure;
    }  
}

下面是我尝试在WebSecurityConfiguration中注入的过滤器，以使用上面的isSecure值：

@Component
public class IsSecureFilter extends GenericFilterBean {

    private boolean isSecure;

    @Override
    public void doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain) throws IOException, ServletException {
        HttpServletRequest req = new RequestWrapper((HttpServletRequest) request);

        this.isSecure = req.isSecure();

        chain.doFilter(req, response);
    }

    public boolean isSecure() {
        return this.isSecure;
    }
}

所以运行上面的代码并放入example.com/login浏览器确实重定向到了https://example.com/login，但是我仍然可以ERR_TOO_MANY_REDIRECTS。我不明白我在做什么错？我的第一个想法是：

• 我可以在WebSecurityConfiguration中注入IsSecureFilter来检索isSecure吗？

• 我是否以正确的方式将IsSecureFilter筛选器添加到配置中。

• 包装过滤器关系是否正确定义？

编辑

1） 我更改http.addFilterAfter(new isSecureFilter(), ChannelProcessingFilter.class);为http.addFilterAfter(isSecureFilter, ChannelProcessingFilter.class);，仍然没有效果。

2） 我尝试更改http.addFilterBefore(isSecureFilter, ChannelProcessingFilter.class);为，http.addFilterAfter(isSecureFilter, ChannelProcessingFilter.class);但仍然没有任何更改。