### 78.3 當前端使用代理服務器時啟用HTTPS 對于任何應用來說，確保所有的主端點（URL）都只在HTTPS下可用是個重要的苦差事。如果你使用Tomcat作為servlet容器，那Spring Boot如果發現一些環境設置的話，它將自動添加Tomcat自己的`RemoteIpValve`，你也可以依賴于`HttpServletRequest`來報告是否請求是安全的（即使代理服務器的downstream處理真實的SSL終端）。這個標準行為取決于某些請求頭是否出現（`x-forwarded-for`和`x-forwarded-proto`），這些請求頭的名稱都是約定好的，所以對于大多數前端和代理都是有效的。 你可以向`application.properties`添加以下設置開啟該功能，比如： ```yml server.tomcat.remote_ip_header=x-forwarded-for server.tomcat.protocol_header=x-forwarded-proto ``` （這些屬性出現一個就會開啟該功能，或者你可以通過添加一個`TomcatEmbeddedServletContainerFactory` bean自己添加`RemoteIpValve`）。 Spring Security也可以配置成針對所有或某些請求需要一個安全渠道（channel）。想要在一個Spring Boot應用中開啟它，你只需將`application.properties`中的`security.require_ssl`設置為`true`即可。