Spring登录表单从https切换为http

Question

我们有一个 Spring boot 应用程序，在服务器上部署了 Spring security。我们使用 https，但是当重定向到 Spring 默认登录表单时，会使用 http 调用重定向，这会导致 503 服务不可用。我不明白为什么Spring要切换通信协议，有没有办法阻止它？

我们的配置

protected void configure(HttpSecurity http) throws Exception {

    http

        .authorizeRequests()

            .antMatchers("/", "/home", "/status", "/actuator").permitAll()

            .anyRequest().authenticated()

            .and()

        .formLogin()

            .permitAll()

            .and()

        .logout()

            .permitAll()

            .and()

        .csrf()

            .disable();

}

要重定向的页面：

登录 ：

Answer 1

这是一个代理问题，我只需在我的 application.properties 中添加以下行server.tomcat.remote-ip-header=x-forwarded-for server.tomcat.protocol-header=x-forwarded-proto

Answer 2

尝试显式启用HSTS：protected void configure(HttpSecurity http) throws Exception {    http        .headers()            .hsts()        .authorizeRequests()            .antMatchers("/", "/home", "/status", "/actuator").permitAll()            .anyRequest().authenticated()            .and()        .formLogin()            .permitAll()            .and()        .logout()            .permitAll()            .and()        .csrf()            .disable();}