主页 / server / 问题 / 1054411
Accepted
stripies
Asked: 2021-02-21 09:20:06 +0800 CST

Apache mod_jk SSL & appBase

  • 772

我正在为 Apache 设置 mod_jk 以与 Tomcat 一起使用，我遇到了两个问题。

SSL

我在 Apache 上启用了 SSL，所有流量都通过 HTTPS，包括转发到 Tomcat 的请求。Tomcat 是否也需要以任何方式配置 SSL 或者 Apache 是否完全处理它？我发现的所有内容都没有说 Tomcat 需要任何配置，但我在 Tomcat 中收到以下可能相关的错误。

IllegalArgumentException: Invalid character found in method name. HTTP method names must be tokens

appBase/安装

我在 Tomcat 中的 appBase 是典型的“path/to/webapps”，当 Apache 转发请求时，它自然会给出完整路径。但是，由于我只想将某些 URL 转发到 Tomcat，所以我的 JkMount 看起来像“JkMount /apps/* worker1”。问题是 Tomcat 将在“path/to/webapps/apps/”中寻找应用程序，这不是应用程序部署所在的目录。使用 RewriteRule 从我假设的路径中删除“应用程序”会导致它不会被转发到 Tomcat。我不确定是否有更好的解决方案。

tomcat ssl https apache-2.4 mod-jk

1 个回答

  1. Best Answer

    所有流量都通过 HTTPS，包括转发到 Tomcat 的请求

    这并不完全正确。如果您使用mod_jk，则从 Apache 到 Tomcat 的请求使用AJP，这是一种非加密二进制协议。您在日志中发现的错误意味着某些东西正在使用二进制协议连接到 Tomcat的HTTP连接器。确保您的 Tomcat 配置中有一个 AJP 连接器：

    <!-- Define an AJP 1.3 Connector on port 8009 -->
<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />

    并且您使用相同的端口（例如8009）而不是 mod_jk 中的 HTTP 端口worker.properties。

    关于JkMount指令，无法使用mod_jk重写 URI 路径：如果 Apache 收到请求表单https://example.com/apps/foo/bar，它将向 Tomcat 请求/apps/foo/bar.

    如果您希望 Apache 进行检索/foo/bar，您可以使用mod_proxy_ajp而不是 mod_jk：

    ProxyPass "/apps" "ajp://backend.example.com:8009"

    但是，我建议不要重写请求的 URI 路径。如果你这样做，你会遇到这样的问题。

    • 0

相关问题