我希望Tomcat 8080仅在127.0.0.1上侦听，并反向代理到使用专用网络ServerName的Windows Apache 2.4

我不希望在运行Tomcat的计算机外部可以访问tomcat端口8080。

部署的Tomcat Web应用程序是带有Spring安全性登录页面的Spring MVC Web应用程序

我从以下链接，问题和apache文档尝试了简单的设置：

如何设置tomcat的IP地址？

https://cgsrv1.arrc.csiro.au/blog/2009/07/10/tomcat-listen-only-on-
localhost/

https://julienprog.wordpress.com/2017/06/21/how-to-bind-apache-server-non-
localhost-to-tomcat-server/

https://wiki.jasig.org/display/UPM43/Fronting+Tomcat+with+Apache+HTTP+Server

发生的是-似乎反向代理或tomcat连接器将客户端浏览器重定向到HTTP localhost / acme-
而不是向前端代理apache服务器提供来自HTTP localhost：8080 / acme的数据

客户端浏览器应该在以下URL上获取/显示数据：https my.server.domain / acme

我希望流程为：

用户客户端-> https apache-> http tomcat http-> https apache->用户客户端

apache和tomcat与jdk8驻留在同一Windows 7服务器计算机上

我在日志中看不到任何有用的信息或错误

我认为tomcat仅在127.0.0.1上正确侦听-但是当apache反向代理发生时，它会从tomcat获取数据-
然后由于某种原因，它会使客户端的浏览器（独立的网络计算机）定向到：

HTTP localhost / acme而不是让客户端浏览器URL保留在以下位置：https my.server.domain / acme

请注意，它没有使客户端浏览器尝试进入8080，所以很好

客户端绝对不会在他们定向到的URL HTTP localhost /
acme上托管自己的Web应用程序，因此客户端浏览器将显示：HTTP错误404。找不到所请求的资源。

我认为springMVC安全登录页面不是罪魁祸首

我的Apache httpd.conf有这一行：ServerName my.server.domain：80

我想我无法更改该值，因为我的SSL证书通用名称和SAN基于该专用网络名称，因此我需要保留该名称，以使SSL连接有效。

我正在使用Rewrite在下面要求SSL，但我认为这不是问题

通过执行以下操作，我可以使proxy / reverse-proxy和https工作，而没有阻止8080的全部目标：

apache httpd.conf：

ProxyPass         /acme  http://my.server.domain:8080/acme
ProxyPassReverse  /acme  http://my.server.domain:8080/acme

tomcat server.xml ：（注意：仅在127.0.0.1上不监听）

<Connector     
   port="8080" 
   protocol="HTTP/1.1"
   connectionTimeout="20000"
   redirectPort="8443" 
   proxyPort="80" />

<Connector  
    port="8009" 
    protocol="AJP/1.3" 
    redirectPort="8443" />

以下是我的配置文件，这些文件会导致不良的浏览器重定向：

apache httpd.conf

Listen 80

ServerName my.server.domain:80

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_http_module modules/mod_proxy_http.so

ProxyPass         /acme  http://localhost:8080/acme
ProxyPassReverse  /acme  http://localhost:8080/acme

LoadModule rewrite_module modules/mod_rewrite.so

Include conf/extra/httpd-vhosts.conf
Include conf/extra/httpd-ssl.conf

apache httpd-vhosts.conf

# I have this so httpS only is supported
<VirtualHost _default_:80>  
  ServerName my.server.domain  
  RewriteEngine On
  RewriteCond %{SERVER_PORT} !443
  RewriteRule ^(/(.*))?$ https://%{HTTP_HOST}/$1 [R=301,L]            
</VirtualHost>

apache httpd-ssl.conf

我设置了以下路径：服务器证书，私钥，CA中间证书

Tomcat服务器.xml

<!-- Note: proxyPort="80"  I think is correct right? (from docs) -->

<Connector  
   address="127.0.0.1"
   port="8080" 
   protocol="HTTP/1.1"
   connectionTimeout="20000"
   redirectPort="8443" 
   proxyPort="80" />

<Connector  
    address="127.0.0.1" 
    port="8009" 
    protocol="AJP/1.3" 
    redirectPort="8443" />

=============================================

当然，我也可以使用Windows IP女士过滤功能来阻止8080，我希望该连接器地址也能正常工作