如何在 AWS ElasticBeanstalk 和 Nginx 上使用 OAuth2 的 Spring Boot 应用程序上强制使用 SSL？

我正在尝试使用参考文档强制使用 SSL

https://docs.spring.io/spring-boot/docs/current/reference/html/howto-security.html#howto-enable-https

不过，我已经有了

@Configuration
class WebSecurityConfiguration  {

当我添加extends WebSecurityConfigurerAdapter，甚至没有protected void configure(HttpSecurity http)，然后请求非 Oauth2 页面/home/被重定向到/login没原因。它与属性设置一起使用。仅仅通过扩展类extends WebSecurityConfigurerAdapter破坏应用程序。还有其他不相关的路由受 OAuth2 保护。我之前在设置 Oauth2 时见过这种非确定性随机行为。

这是该案的概要WebSecurityConfiguration class.

@Configuration
class WebSecurityConfiguration {

    @Autowired
    UserMapper userMapper;

    @Bean
    PasswordEncoder passwordEncoder() {

    @Bean
    protected UserDetailsService userDetailsService() {

就是这样。

我尝试添加 Nginx 配置以重定向到 SSL，在此答案中https://stackoverflow.com/a/53310987/148844，但没有成功。它确实重定向到 SSL，但所有路径均出现 404 错误

HTTP 状态 404 - /home
类型 状态报告
留言/首页
描述 请求的资源不可用。
阿帕奇汤姆猫/8.0.47

所以它强制使用 SSL 并访问 Tomcat，但 Spring Boot 应用程序完全混乱了。就好像 ZIP 中的 WAR 文件从未部署过一样。

参考：https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/java-tomcat-proxy.html#java-tomcat-proxy-nginx

为此我放弃了使用 Spring Boot，因为它太脆弱了，转而采用了 Nginx 配置选项。这很有效，尽管对于仅仅制作 ZIP 来说似乎过于冗长。 Elastic Beanstalk 中还存在一个错误问题！

AWS Elastic Beanstalk Tomcat 适用于 .war，但不适用于 .zip

部署ZIP时，不会部署WAR！所以我必须创建一个解决方法来创建twoZIP 中的 WAR 文件。 （只有一个，甚至称为ROOT.war，不起作用。）

我找不到用 Maven 创建空文件的方法，所以我创建了一个空文件empty.war文件放在项目根目录中，并将其捆绑在 ZIP 中，以欺骗 Elastic Beanstalk 正常工作和部署应用程序。真是一团糟！ OY合租！

        <plugin> <!-- To add .ebextensions/ Nginx config for ElasticBeanstalk -->
          <artifactId>maven-assembly-plugin</artifactId>
          <configuration>
            <descriptors>
              <descriptor>assembly.xml</descriptor>
            </descriptors>
          </configuration>
          <executions>
            <execution>
              <id>make-assembly</id>
              <phase>package</phase>
              <goals>
                <goal>single</goal>
              </goals>
            </execution>
          </executions>
        </plugin>           

<assembly 
  xmlns="http://maven.apache.org/plugins/maven-assembly-plugin/assembly/1.1.0" 
  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xsi:schemaLocation="http://maven.apache.org/plugins/maven-assembly-plugin/assembly/1.1.0 http://maven.apache.org/xsd/assembly-1.1.0.xsd">
  <id>bin</id>
  <baseDirectory>/</baseDirectory>
  <formats>
    <format>zip</format>
  </formats>
  <files>
    <file>
      <source>empty.war</source>
      <outputDirectory/>
    </file>
    <file>
      <source>${project.build.directory}/AppName-0.0.3-SNAPSHOT.war</source>
      <outputDirectory/>
      <destName>ROOT.war</destName>
    </file>
  </files>

  <fileSets>
    <fileSet>
      <directory>${project.basedir}</directory>
      <outputDirectory>/.ebextensions/nginx/conf.d/elasticbeanstalk/</outputDirectory>
      <includes>
        <include>force-https.conf</include>
      </includes>
    </fileSet>
  </fileSets>
</assembly>

配置文件就在项目根目录中。我不知道还能把它放在哪里——它不是源代码。

if ($http_x_forwarded_proto = 'http') {
    return 301 https://$host$request_uri;
}

http://maven.apache.org/plugins/maven- assembly-plugin/ assembly.html