tomcat7 + nginx ssl会导致redirect循环

我们有以下设置：几个子域导致相同的服务器，它运行nginx作为它们中的每一个的代理。 所有子域目前都用于testing开发中的function，所以它们的内容或多或less是相同的。

这或多或less是每个nginx站点configuration文件的样子

server { listen 80; server_name full.web.address; location / { proxy_pass http://devhost:8080; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; proxy_cache global; proxy_cache_valid 200 302 600m; proxy_cache_valid 404 1m; } location /robots.txt { alias /var/www/default/robots.txt; } } server { listen 443; server_name full.web.address; location / { proxy_pass http://devhost:8080/; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; proxy_set_header X-Forwarded-Proto https; proxy_cache global; proxy_cache_valid 200 302 600m; proxy_cache_valid 404 1m; } location /robots.txt { alias /var/www/default/robots.txt; } ssl on; ssl_certificate /etc/nginx/combined.crt; ssl_certificate_key /etc/nginx/cert.key; ssl_session_timeout 5m; ssl_protocols SSLv2 SSLv3 TLSv1; } 

devhost或者其他情况，在重启时通过脚本在/ etc / hosts中设置。 我们现在有三台Tomcat 7服务器运行，在它们的所有web.xml文件中我们都有以下几个：

 <security-constraint> <web-resource-collection> <web-resource-name>Confidential resources</web-resource-name> <url-pattern>/manager/*</url-pattern> </web-resource-collection> <user-data-constraint> <transport-guarantee> CONFIDENTIAL </transport-guarantee> </user-data-constraint> </security-constraint> 

每个server.xml都有相同的：

• 问题（？）在Apache Tomcat proxy_ajp.conf导致代理失败
• 透明的Squid代理 – 在Internet Explorer中打开一个页面的问题
• 代理/ IP云，企业如何获得它们？
• 在Ubuntu服务器12.4上为vpn服务器设置代理
• gpo即用户强制更新

 <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" URIEncoding="UTF-8" /> <Engine name="Catalina" defaultHost="full.web.address"> <Realm className="org.apache.catalina.realm.LockOutRealm"> <Realm className="org.apache.catalina.realm.UserDatabaseRealm" resourceName="UserDatabase"/> </Realm> <Host name="full.web.address" appBase="webapps" unpackWARs="true" autoDeploy="true"> <Valve className="org.apache.catalina.valves.RemoteIpValve" remoteIpHeader="x-forwarded-for" remoteIpProxiesHeader="x-forwarded-by" protocolHeader="x-forwarded-proto" /> <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log." suffix=".txt" pattern="%h %l %u %t &quot;%r&quot; %s %b" /> </Host> </Engine> 

他们也使用相同的WAR文件。 我实际上复制了一切，只是改变了名字和IP地址。 问题是，在其中一个去https：//full.web.address/manager/没有问题，其他人在它自己的无限redirect循环。 设置和内容是相同的。

  <Valve className="org.apache.catalina.valves.RemoteIpValve" internalProxies="10\.\d{1,3}\.\d{1,3}\.\d{1,3}|192\.168\.\d{1,3}\.\d{1,3}| 169\.254\.\d{1,3}\.\d{1,3}|127\.\d{1,3}\.\d{1,3}\.\d{1,3}| 172\.1[6-9]{1}\.\d{1,3}\.\d{1,3}|172\.2[0-9]{1}\.\d{1,3}\.\d{1,3}| 172\.3[0-1]{1}\.\d{1,3}\.\d{1,3}" protocolHeader="X-Forwarded-Proto" />