Spring форма входа в систему с https на http

Question

У нас есть загрузочное приложение Spring с развертыванием Spring Security на сервере. Мы используем https, но когда перенаправление выполняется в форму входа Spring по умолчанию, перенаправление - это вызов с http, что приводит к недоступности службы 503. Я не понимаю, почему Spring переключает протокол связи, есть ли способ предотвратить это?

наша конфигурация

protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers("/", "/home", "/status", "/actuator").permitAll()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .permitAll()
            .and()
        .logout()
            .permitAll()
            .and()
        .csrf()
            .disable();
}

страница для перенаправления:

логин:

Answer 1

Я нашел решение там https://docs.spring.io/spring-boot/docs/current/reference/html/howto-security.html#howto-enable-https

Это была проблема с прокси, мне просто нужно было добавить следующую строку в моем application.properties

server.tomcat.remote-ip-header=x-forwarded-for
server.tomcat.protocol-header=x-forwarded-proto

Answer 2

Попробуйте явно включить HSTS :

protected void configure(HttpSecurity http) throws Exception {
    http
        .headers()
            .hsts()
        .authorizeRequests()
            .antMatchers("/", "/home", "/status", "/actuator").permitAll()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .permitAll()
            .and()
        .logout()
            .permitAll()
            .and()
        .csrf()
            .disable();
}