awsのec2 ロードバランサでssl化した場合のインスタンス側の設定について

前提・実現したいこと

AWSのEC2上にインスタンスを起動し、ロードバランサにてSSL化しています。
インスタンス内ではとあるアプリ（apahce,tomcat,postgres）が稼働しています。
ブラウザからはhttpsでアクセスしますが、インスタンスはhttpでリクエストを受信している状態です。

この時、稼働中のアプリのチェック処理にてログアウトさせられてしまう事象が発生しています。
チェック処理ではリファラとリクエストURLのパラメタ部分を削除し、２つが一致しているかチェックしているようなのですが、リファラがhttpsで飛んできているため、一致しないと判断されているようです。

稼働中アプリは他社製であるため直接変更したくなく、apacheやtomcat、サーバー側の設定変更等で対応したいのですが、どのような方法があるでしょうか。ご教示いただけると幸いです。

発生している問題・エラーメッセージ

メッセージ等は特に無し。
ブラウザからアクセス時、ログイン後そのままログアウトさせられてしまう。

該当のソースコード

無し

試したこと

1.以下を設定してみたがERR_TOO_MANY_REDIRECTSで接続不可でした。

<VirtualHost *:80>
    RewriteEngine On
    RewriteCond %{HTTP:X-Forwarded-Proto} =https
    RewriteRule .* https://%{HTTP:Host}%{REQUEST_URI} [L,R=permanent]
</VirtualHost>

2.以下を設定してみたがHTTP_HOSTとREQUEST_URIがnullとなる（アクセスログで確認しました）

RequestHeader set referer http://%{HTTP_HOST}%e{REQUEST_URI}e

行動規範の内容に同意します

回答1件

自己解決

インスタンスで起動しているtomcatに以下の設定を追加することで解決しました。

<Valve className="org.apache.catalina.valves.RemoteIpValve"
       remoteIpHeader="x-forwarded-for"
       proxiesHeader="x-forwarded-by"
       protocolHeader="x-forwarded-proto" />

投稿2021/01/03 05:53

len1017tk

総合スコア1