使用WebLogic代理和Apache2将HTTPS请求重定向到两个不同的WebLogic服务器

首先,必须阅读的资源当然是官方文件: Installing and Configuring the Apache HTTP Server Plug-In (也见) this previous answer 有关WLS 9插件的更多链接)。

如本节所述 Configuring the Apache HTTP Server Plug-In ,我会定义几个 IfModule ,每个应用程序一个(集群的或非集群的),实际上,还有几个 VirtualHost (包括 IFF模块 )有 an example 在文档中:

# VirtualHost1 = localhost:80
<VirtualHost 127.0.0.1:80>
  DocumentRoot "C:/test/VirtualHost1"
  ServerName localhost:80 <IfModule mod_weblogic.c> 
  #... WLS parameter ...
  WebLogicCluster localhost:7101,localhost:7201
  # Example: MatchExpression *.jsp <some additional parameter>
  MatchExpression *.jsp PathPrepend=/test2
  </IfModule>
</VirtualHost>

# VirtualHost2 = 127.0.0.2:80
<VirtualHost 127.0.0.2:80>
  DocumentRoot "C:/test/VirtualHost1"
  ServerName 127.0.0.2:80
  <IfModule mod_weblogic.c> 
  #... WLS parameter ...
  WebLogicCluster localhost:7101,localhost:7201
  # Example: MatchExpression *.jsp <some additional parameter>
  MatchExpression *.jsp PathPrepend=/test2
  #... WLS parameter ...
  </IfModule>
</VirtualHost>    <IfModule mod_weblogic.c>

注意这是一个 多个基于IP的虚拟主机 配置(而不是 基于名字 如文件所述)。但这实际上很好,因为这正是您在使用SSL时所需要的,因为您不能使用基于名称的虚拟主机。引用 Why can't I use SSL with name-based/non-IP-based virtual hosts? 从阿帕奇的 SSL/TLS Strong Encryption: FAQ

原因是技术性很强,而且有点“鸡和蛋”的问题。SSL协议层保持在HTTP协议层的下方,并封装HTTP。当建立SSL连接(https)时,apache/mod_ssl必须与客户机协商ssl协议参数。为此,mod_ssl必须查询虚拟服务器的配置(例如,它必须查找密码套件、服务器证书等)。但是为了找到正确的虚拟服务器,Apache必须知道 Host HTTP头字段。为此,必须读取HTTP请求头。这在完成SSL握手之前无法完成,但需要信息才能完成SSL握手阶段。答对了!

因此,在上面的sampel中,修改虚拟主机的IP地址和端口, ServerName ,调整ifmodule以满足您的需要(并设置DNS条目以指向IP),然后就可以了。

我对WebLogic没有任何经验,所以可能我错过了一些重要的东西。但对于Apache的反向代理功能来说,这似乎是一个简单的应用程序。设置一个提供HTTPS服务的Apache实例,并配置以下两个位置:

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_http_module modules/mod_proxy_http.so

<Location /app1>
    ProxyPass http://serverA:7001/app1
    ProxyPassReverse http://serverA:7001/app1
</Location>
<Location /app2>
    ProxyPass http://serverB:8001/app2
    ProxyPassReverse http://serverB:8001/app2
</Location>