HSTS для загрузки Spring за nginx прокси - PullRequest
0 голосов
/ 05 мая 2020

Это текущая настройка:

Internet <--(HTTPS)--> (Nginx proxy with SSL enabled listening on 443) <--(HTTP)--> Spring Boot Web App on port 8080

Я пытаюсь включить HSTS в Spring Boot, как упоминалось здесь . Однако я не вижу этого в заголовке ответа. Веб-приложение Spring Boot фактически подключено к nginx через HTTP. Только внутренняя сторона rnet nginx использует HTTPS. Итак, мой вопрос: нужно ли Spring Boot запускать в HTTPS, чтобы иметь заголовок HSTS?

...