Tomcat :如何将外部ip地址访问重定向到其他位置
Tomcat是一个开源的Java Servlet容器，用于在Java环境中运行Web应用程序。它允许开发人员将Java Servlet和JavaServer Pages（JSP）部署到服务器上，并提供了处理HTTP请求和响应的功能。
要将外部IP地址访问重定向到其他位置，可以通过配置Tomcat的服务器配置文件来实现。以下是一种常见的方法：
- 打开Tomcat的配置文件server.xml，该文件位于Tomcat安装目录的conf文件夹中。
- 在server.xml文件中找到<Host>标签，该标签定义了Tomcat服务器的主机配置。
- 在<Host>标签内部，添加一个<Valve>标签，用于配置重定向规则。例如，可以使用以下配置将外部IP地址重定向到其他位置：
<Valve className="org.apache.catalina.valves.RemoteIpValve"
protocolHeader="X-Forwarded-Proto" remoteIpHeader="X-Forwarded-For" internalProxies="127\.0\.0\.1" />这个配置使用了Tomcat的RemoteIpValve阀门，它可以处理代理服务器发送的HTTP头信息。protocolHeader属性指定了用于检测协议的HTTP头字段，remoteIpHeader属性指定了用于检测客户端IP地址的HTTP头字段，internalProxies属性指定了代理服务器的IP地址或IP地址范围。
- 保存server.xml文件，并重新启动Tomcat服务器。
通过以上配置，当外部IP地址访问Tomcat服务器时，Tomcat会根据配置的重定向规则将请求重定向到其他位置。
需要注意的是，以上配置只是一种常见的方法，具体的配置方式可能因Tomcat版本和使用场景而有所不同。在实际应用中，建议参考Tomcat官方文档或相关资源进行配置。
关于Tomcat的更多信息和详细配置，请参考腾讯云的产品介绍链接地址：腾讯云Tomcat产品介绍
相关·内容
1回答
Grails中的Spring Security重定向到HTTP登录页面
tomcat、grails、nginx、https
我在nginx代理()后面的Tomcat中运行Grails2.5.5应用程序。
nginx配置了HTTP和HTTPS，但是将所有内容重定向到HTTPS并发送Strict-Transport-Security报头。
我有一个问题，即使我通过HTTPS调用我的应用程序，通过
我得到一个从Grails应用程序重定向到登录页面的HTTP：
我尝试配置grails.serverURL，但这没有任何区别。
为什么Grails/Spring Security没有停留在HTTPS上，或者没有意识到我已经通过HTTPS调用了应用程序？
浏览 1提问于2017-02-14得票数 1
回答已采纳
2回答
带有Tomcat 7的nginx托管SSL
tomcat、ssl、nginx、tomcat7
要让nginx管理SSL，server.xml中的正确配置是什么？我当前的配置会导致“重定向循环”，除非我将tomcat标准连接标记为“安全”，而这并不是我想要的。我的应用程序需要所有请求的https，如果使用http，则重定向到https。如果我将secure=设置为“真”，它不再重定向，但“重定向循环”消失了。我做错了什么？
我目前的tomcat server.xml：
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
浏览 0提问于2013-11-12得票数 12
回答已采纳
2回答
限制通过IP访问Tomcat管理器
tomcat、tomcat7、tomcat-valve、tomcat-manager
我正在尝试将所有请求限制到我的Tomcat管理器，这些请求不是来自我的IP。
到目前为止，我发现向server.xml添加一个Valve如下所示：
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="IP"/>
将阻止所有请求，除了从"IP“到整个Tomcat (包括webapps)的请求。有没有人知道如何做同样的事情，但只适用于Tomcat管理器？
顺便说一下，我使用的是Tomcat7。
浏览 4提问于2015-11-03得票数 8
回答已采纳
1回答
用nginx作反向代理的不正确重定向方案
tomcat、redirect、nginx、https
我使用nginx作为前端服务器，tomcat作为后端。客户端通过https方案访问我的站点。例如：
https://example.com/app/test
Nginx收到此邮件，并通过以下本地地址将请求传递给tomcat：
http://localhost:8080/app/test
我的nginx配置：
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forward-For $remote_addr;
p
浏览 3提问于2014-12-05得票数 2
回答已采纳
2回答
xinetd端口转发导致HttpServletRequest.getRemoteAddr()始终返回127.0.0.1
centos、port-forwarding、xinetd
我们正试图确定特定请求来自Java应用程序内部的位置。我们已经更改了日志文件以包含IP地址，并且我们使用httpServletRequest.getRemoteAddr()来获取该远程地址。
当使用xinetd将端口443上的外部请求转发到应用服务器侦听的内部端口(例如8999)时，getRemoteAddr()总是返回127.0.0.1。如果我们从堆栈中删除xinetd，就会得到正确的地址。
请注意，X-Forwarded-For头也不会被填充。
是否有任何方法可以继续使用xinetd进行转发而不删除请求者的IP地址？
我们的设置：
service https
{
disable =
浏览 0提问于2015-04-21得票数 0
回答已采纳
4回答
如何在tomcat访问日志中记录客户端IP和X-Forwarded-For IP
java、tomcat、http-headers、ip、load-balancing
如何在tomcat访问日志中记录客户端IP和X-Forwarded-For IP。
我正在使用%{X-Forwarded-For}i，如果我通过负载均衡器访问，它会记录实际的客户端地址。但如果我直接访问tomcat实例，则不会记录实际的客户端地址。有没有办法在这两种情况下都显示实际的客户端IP地址？
浏览 16提问于2018-01-05得票数 7
1回答
当spring安全性重定向到登录时，端口8080来自哪里？如何将其更改为使用端口443？
grails、spring-security、request-mapping
在我的应用程序中，当requestMap中将一个URL列为‘is _IS_FULLY’时，spring安全性拦截并重定向到我们的登录。这是应该的。但是，spring安全性在登录url中添加了':8080‘，这是它不应该做的。我需要弄清楚如何修改spring安全配置参数，以便生成的登录url不包括端口(或者包括默认端口)。
当未登录用户输入类似于以下内容的url时，会发生此问题：
Spring安全拦截并重定向到登录。url生成如下(请注意端口8080)：
我在我们的config.groovy文件中添加了我认为是正确的配置参数(见下面)。不幸的是，我仍然在生成的url中
浏览 2提问于2019-08-02得票数 0
4回答
运行在nginx代理的tomcat webapp中的远程IP
java、tomcat、nginx、proxy
使用nginx/1.10.2代理和tomcat7，我试图通过request.getRemoteAddr()在java中获取实际的远程ip地址，但总是获取127.0.0.1。我所做的是：
CentOS代理通行证：setsebool -P httpd_can_network_connect true
&除了更改tomcat7端口之外，在http/ajp上没有配置。
Nginx：
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
浏览 11提问于2017-03-08得票数 1
回答已采纳
1回答
我在NGINX后面运行Tomcat -使用哪个设置？
nginx、tomcat8
我在NGINX后面运行Tomcat，有人能告诉我tomcat server.xml的最佳设置是什么吗？
我是否应该添加以下属性：
< secure="true"
proxyName="localhost"
proxyPort="443"
scheme="https" >
我的连接器在Tomcat或
<Valve className="org.apache.catalina.valves.RemoteIpV
浏览 0提问于2020-07-07得票数 0
1回答
用HTTPS配置Apache后面的Tomcat8
https、apache2、tomcat8、proxypass
我在8080端口的服务器上安装了Tomcat 8，我使用的是一个安全的Apache (使用代理通行证)。
下面是我的Apache配置：
<VirtualHost *:443>
ServerName myserver.com
ProxyRequests Off
ProxyPreserveHost On
ProxyPass /odata/ http://172.31.36.251:8080/
ProxyPassReverse /odata/ http://172.31.36.251:8080/
浏览 0提问于2018-12-14得票数 5
回答已采纳
1回答
RemoteIpValve不做它的工作
ssl、tomcat
我有几个Tomcat服务器，在一个NetScaler负载均衡器后面，它可以进行SSL卸载。我在所有的server.xml中都添加了以下一行：
<Valve className="org.apache.catalina.valves.RemoteIpValve"
remoteIpHeader="x-forwarded-for" protocolHeader="x-forwarded-proto" />
这在除2台(相同)服务器之外的所有服务器上都能工作。我在试着让这两个人一起工作。
我已经嗅探了流量，它
浏览 0提问于2011-10-17得票数 6
1回答
Springserver.Forward头.策略本机vs框架
java、spring、spring-boot、tomcat、spring-hateoas
最近，我将spring引导从1.x升级到2.y，并面临这样的问题，即使用http方案而不是https生成仇恨链接。
后来，我发现使用spring 2.2+时，必须使用以下属性
server.forward-headers-strategy=NATIVE
其中可以有NATIVE、FRAMEWORK或NONE之一。
NONE属性非常直接，它完全禁止使用前向标头。
但是没有关于NATIVE和FRAMEWORK的明确文档。我在很多地方都看到过，在大多数情况下，NATIVE的工作效果最好。但是，当我们使用这些属性时，没有解释幕后到底发生了什么。
没有提供足够的信息让我在本机/框架之间进行选择。它所显示的
浏览 8提问于2021-07-09得票数 20
回答已采纳
1回答
在Guacamole RDP会话中获取客户端主机名
guacamole
我们使用Guacamole进行RDP会话，但是我们在城市周围有几个工作站。每次用户连接时，它都返回：
ClientAddress: 10.0.0.1XX (Guacamole Server IP)
ClientName: Guacamole RDP
我需要知道每个连接是否有一种方法可以给我IP和通过Guac连接的工作站的真实名称。
E.x.，而不是10.0.0.190，我需要192.168.1.XX和ClientName TAG10 (每个工作站都有自己的主机名)。
谢谢!
浏览 3提问于2020-08-10得票数 0
回答已采纳
1回答
haproxy tcp模式获得真正的客户端ip
tomcat、ip、client、haproxy
我在tcp模式下有一个have。我有一些tomcat服务器，我想在web中获取真实的客户端ip，servers.but在tomcat日志中只显示haproxy ip地址。提前感谢
haproxy.cfg
global
stats socket /var/run/api.sock user haproxy group haproxy mode 660 level admin expose-fd listeners
log 127.0.0.1 local2 notice
log 127.0.0.1 local3
defaults
log
浏览 16提问于2022-11-05得票数 0
1回答
我正在LB上注入一个具有重写策略的报头，以传递X-Forwarded-For报头。我已验证此消息是否出现在响应头的所有页面上。
我在server.xml中有以下配置，但我无法看到使用%a或%h的远程IP/X转发(我看到负载均衡器IP)
可能的问题是什么？
<Valve className="org.apache.catalina.valves.RemoteIpValve"
internalProxies="10\.202\.13\.198"
remoteIpHeader=
浏览 3提问于2016-05-12得票数 0
1回答
通过ARR实现带有IIS7的Tomcat RemoteIpValve
iis-7.5、tomcat7、arr
我正在尝试设置IIS 7.5作为反向代理，通过ARR 3连接到Tomcat 7。
由于某种原因，当IIS转发请求时，x转发- For报头包含远程端口，所以我看到的不是123.124.125.126，而是123.124.125.126:54321。
不幸的是，这并不适用于RemoteIpValve，因为它只期望IP地址。
有办法从IIS中删除端口吗？还是在RemoteIpValve？
更新:我尝试运行下面的命令，我可以看到它更新了applicationHost.config，但是我仍然看到端口号(重新启动)：
appcmd.exe set config -section:system.webSe
浏览 2提问于2013-10-04得票数 1
回答已采纳
1回答
需要获取访问web应用程序的远程ip。
tomcat8、x-forwarded-for
我正在尝试在tomcat日志中记录网站访问者应用程序，我尝试在server.xml中添加以下代码行
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log" suffix=".txt" pattern="%{X-Forwarded-For}i %h %F %l %u %t "%r" %s %b"/>
我在tomc
浏览 6提问于2020-07-24得票数 0
2回答
使用nginx在网页中显示内部主机和端口
nginx、proxy、port、host
我有两个网站运行在两个tomcat服务器上(独立的机器或局域网IP)。下面是我的nginx配置：
server { # simple reverse-proxy
listen 80;
server_name server1.com www.server1.com;
# pass requests for dynamic content to rails/turbogears/zope, et al
location / {
proxy_pass http://192.168.1.141:8080;
}
}
serv
浏览 1提问于2013-12-02得票数 0
2回答
检测通过Amazon负载均衡器的客户端的IP地址
amazon-ec2、ip-address、load-balancing
重要的是，我的网站(位于亚马逊EC2实例上)能够检测到客户端的IP地址。HttpRequest.UserHostAddress属性没有任何值，因为它只包含代理入站请求的Amazon Load Balancer的IP地址。
研究StackOverflow让我明白，使用HttpRequest.Headers[“X-Forwarded-For”]可以提供客户端的公共IP地址，事实上，我已经使用这个技术一年了，没有任何问题。直到今天。
今天，我开始看到针对特定用户报告的IP地址10.116.146.52。这显然是一个私有IP地址。X-Forwarded-For似乎已经停止工作--但只对这一个用户有效。
浏览 3提问于2013-12-13得票数 0
3回答
Jenkins -在请求中没有包含有效的面包屑
jenkins、tomcat、csrf、http-status-code-403、tomcat9
Jenkins - 2.263.1(LTS)通过tomcat部署到CentOS-8.2上，并让Nginx reverse proxy在Jenkins前面运行.
在Manage Jenkins > Configure Systems - Apply和Save无法工作的情况下，由于这个错误，我不能Apply (或) Save我的任何配置，它总是显示在浏览器(Firefox & Chrome)的错误下面。
HTTP状态403 -禁止
类型状态报告
请求中没有包含任何有效的碎屑
服务器理解请求，但拒绝授权请求。Apache Tomcat/9.0.30
Jenkins > Man
浏览 9提问于2021-02-19得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
