dram.me

Tomcat中的isSecure检查

OFBiz的ICalendar,在HTTP环境下,打开400错误问题,是因为代码做了检查,如果不是request.isSecure(),则不响应数据。

这里有对request.isSecure()的讨论,但Tomcat貌似是不支持X-SSL-Secure这个头的。

Tomcat中可以通过X-Forwarded-Proto来处理反向代理情况下isSecure()的结果问题。