Использование mod_rewrite для возврата 404 для всех запросов на http

Question

Я настраиваю apache для создания сайта, который будет использовать mod_jk для подключения к приложению, запущенному на tomcat.

Я хочу только HTTPS запросов, чтобы получить доступ моего приложения, и я хотел бы использовать mod_rewrite для возврата 404 для любого запроса HTTP на порт 80.

Вот моя попытка конфигурации VirtualHost

<VirtualHost *:80> 
    ServerName admin.app.com 
    RewriteEngine On 
    RewriteRule^[L,R=404] 
</VirtualHost> 

<VirtualHost *:443> 
    ServerName admin.app.com 
    SSLEngine On 
    SSLCertificateFile /etc/apache2/ssl/bla.crt 
    SSLCertificateKeyFile /etc/apache2/ssl/bla.key 
    SSLCACertificateFile /etc/apache2/ssl/bla.ca 
    SSLProtocol all 
    SSLCipherSuite HIGHT:MEDIUM 

    JkMount /myapp* 

</VirtualHost> 

Теперь все хорошо и хорошо, когда ударяю https://admin.app.com/myapp - Я могу получить доступ к моему приложению tomcat, подтверждающему, что mod_jk и мои SSL-сертификаты работают так, как я ожидал, однако любой запрос url, который я делаю с http: //, возвращает 400 плохих запросов, а не 404, что я ожидал.

Я добавил RewriteLog и RewriteLogLevel 3 и получили следующий результат

(2) init rewrite engine with requested uri/
(3) applying pattern '^' to uri '/' 
(2) rewrite '/' -> '[L,R=404]' 
(2) local path result: [L,R=404] 
(2) init rewrite engine with requested uri /myapp/favicon.ico/ 
(3) applying pattern '^' to uri '/myapp/favicon.ico/' 
(2) rewrite '/myapp/favicon.ico/' -> '[L,R=404]' 
(2) local path result: [L,R=404] 

Что я истолковать означает, что ошибки 404 должны быть возвращены

Мой вопрос, почему я получаю 400 Bad Request, когда журнал похоже, правильно переписывает мои запросы на 404s, и, кроме того, что является наилучшей практикой в ​​отношении предоставления доступа к сайту только через https.

Answer 1

Вы не должны использовать код 404, потому что проблема заключается не в том, что страница не может быть найдена, а в том, что пользователь делает запрещенный запрос.

Вместо этого, попробуйте следующее:

RewriteRule^- [F] 

Затем вы можете использовать пользовательскую страницу 403 ошибки, чтобы объяснить, что только обеспеченные запросы разрешены к этому пути.