春季安全，OpenID的，并mod_proxy的

Question

我有使用弹簧安全的OpenID执行的应用程序。应用程序服务器位于代理之后。代理是带有mod_proxy的apache httpd。如果代理通过HTTP连接到应用服务器，应用程序会告诉的OpenID认证通过HTTP重定向回，而不是像HTTPS我宁愿。它似乎动态拉动协议，只看到HTTP。如果我配置代理使用HTTPS，我碰上this problem。那么是否有一种方法可以在使用HTTP的代理之后运行Spring安全性？

Answer 1

一点点额外的mod_proxy和Glassfish配置解决了这个问题对我来说：

https://serverfault.com/questions/496888/ssl-issue-with-mod-proxy