Azure Web 应用程序未将 https 方案传递给 Java Web 应用程序

Question

我正在尝试在运行在 tomcat 1.7 上的 Azure Java Web 应用程序上强制执行 https。 （应用程序是使用门户创建的） 我已将以下 web.config 添加到 site/wwwroot 目录。这是通过 https 正确重定向非 http 调用，但在应用程序内部，请求似乎具有 http 而不是 https。

<configuration>
<system.webServer>
<handlers>
  <add name="httpPlatformHandler" path="*"
       verb="*" modules="httpPlatformHandler"
       resourceType="Unspecified" />
</handlers>

<httpPlatform processPath="%AZURE_TOMCAT7_HOME%\bin\startup.bat">
</httpPlatform>
<rewrite>
  <rules>
    <rule name="Force HTTPS" enabled="true" stopProcessing="true">
      <match url="(.*)" ignoreCase="false" />
      <conditions>
        <add input="{HTTPS}" pattern="off" />
      </conditions>
      <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" appendQueryString="true" redirectType="Permanent" />
    </rule>
  </rules>
</rewrite>
</system.webServer>
</configuration>

我认为应用程序显示 http 而不是 https 可能是标准行为，但我当然希望以下内容呈现真实

HttpServletRequest request
request.isSecure()  //this should be true
request.getScheme() //Ideally should be https but is http

有什么我需要添加到我的 web.config 文件的吗？

不确定这是否有很大不同，但我使用的是 CA 签名的通配符证书，我也通过门户网站上传了该证书。这肯定是有效的，因为在我无法在我的网络应用程序上进行 https 调用之前以及在证书上传之后我能够进行调用。

提前感谢您的帮助。

Answer 1

只是回答编辑配置的问题域，使用Java与Azure App Service有3种方法：

1) 通过门户启用。这种方法在上传 war 文件时非常有用，但您无法更改 Web 容器的配置。

2) 从市场/图库中部署 Tomcat 或 Jetty。当您执行此操作时，您将在您的空间中完整安装 Tomcat 或 Jetty，您可以编辑或更改您心中的内容

3) 如果需要，上传包含您自己的 jvm 的自定义应用程序。如果你走这条路，你需要记住一些在 Azure 文档中描述的事情。

关于 SSL，由于应用服务需要支持多种框架，因此应用上游支持 SSL。您无需在 Tomcat 中启用 HTTPS 连接器或在本地设置信任库或任何其他有趣的东西。使用此处的信息：http://azure.microsoft.com/en-us/documentation/articles/web-sites-configure-ssl-certificate/ 为您的站点启用 HTTPS。