问题一：https反向代理http站点，因为此http站点登录需要跳转https的sso统一登录，认证后再跳转回来，现在此http站点通过nginx反向代理变为https站点，在sso的跳转过程中，returnurl变回了http，此地址错误，解决办法：
但有一项配置必须要添加：
proxy_set_header WL-Proxy-SSL true; //weblogic启效
proxy_set_header X-Forwarded-Proto $scheme; //tomcat启效
添加理由：
当服务器存在重定向代码时，因nginx将https请求转化成了http请求发送给web应用。在web应用看来，所有请求都是http的，因此，在重定向时，将本该是https的请求重定向到了http的地址，导致异常。通过添加上面的配置，使web容器能够知道原始请求是https的，重定向时，继续保持https。
原文：https://www.cnblogs.com/MollyHan/p/10406216.html