iis - 有人可以告诉我请求是如何在以下 IIS-Tomcat isapiredirect(2.0) 配置中路由的吗？

Question

我有以下设置:

1。 Tomcat 服务器.xml

<Server port="8005" shutdown="SHUTDOWN">

<Service name="Catalina">

<Connector port="8080"
maxHttpHeaderSize="8192" maxThreads="150" 
minSpareThreads="25" maxSpareThreads="75" 
useBodyEncodingForURI="true" enableLookups="false" 
redirectPort="8443" acceptCount="100" 
connectionTimeout="20000" disableUploadTimeout="true" />

<Connector port="8443" maxHttpHeaderSize="8192"
maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
enableLookups="false" disableUploadTimeout="true"
acceptCount="100" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />

<Connector port="8009" 
enableLookups="false" redirectPort="8443" 
protocol="AJP/1.3" />

2。 worker .属性

[channel.socket:localhost:8009]
info=Ajp13 worker, connects to tomcat instance using AJP 1.3 protocol
tomcatId=localhost:8009

3。 IIS

Has a website with port 80 that have isapiredirect filter enabled.

我最初的客人是 “端口 HTTP80->HTTP8009->HTTPS8443” “端口 HTTP8080->HTTP8443”

Answer 1

您的 AJP 连接器 (8009) 不是 HTTP，它使用 AJP 协议(protocol)

如果客户端通过 IIS 连接，流程将是

IIS Http80 -> Tomcat AJP 8009 或通过 Https IIS Https443 -> Tomcat AJP 8009

据我所知 AJP13 协议(protocol)不支持 IIS 与 Tomcat 通信中涉及的数据加密，但您可以设置一个参数让 tomcat 知道前端 Web 服务器是 HTTPS，以便 request.isSecure() 返回 true .

只有当您直接连接到 tomcat 时，才会使用您在 tomcat 上的 8080/8443 上的连接器。