使用 .htaccess 在 HTTP 和 HTTPS 之间正确切换

Question

我们有一个购物网站，托管在共享主机（Mediatemple Gridserver）上。 网站的某些部分需要使用 HTTPS（结帐等），但其余部分应使用 HTTP。

有谁知道我们如何始终强制对特定 URL 正确使用 HTTP/HTTPS？ 我们已经让它在各种状态下工作，但我们无法收到对应该在 HTTP 上但通过 HTTPS 请求正确切换回来的页面的请求。

我环顾四周，但找不到合适的答案。

Answer 1

我在 WordPress 中的管理文件夹中使用了与此类似的内容：

#redirect all https traffic to http, unless it is pointed at /checkout
RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} !^/checkout/?.*$
RewriteRule ^(.*)$ http://mydomain.com/$1 [R=301,L]

RewriteCond %{HTTPS} on 部分可能不适用于所有 Web 服务器。 例如，我的网站主机需要 RewriteCond %{HTTP:X-Forwarded-SSL} on。

如果您想强制执行相反的操作，请尝试：

#redirect all http traffic to https, if it is pointed at /checkout
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} ^/checkout/?.*$
RewriteRule ^(.*)$ https://mydomain.com/$1 [R=301,L]

如果您想要一些替代方法来执行此操作，请查看 询问apache。

Answer 2

这应该适用于几乎所有场景，并且应该适用于您的实际虚拟主机或 .htaccess：（

RewriteEngine on
RewriteCond %{SERVER_PORT} ^80$
RewriteRule ^(.*)$ https://%{SERVER_NAME}/%{REQUEST_URI} [R=301,L]

不要忘记 %{REQUEST_URI} 之前的斜杠，因为这可能允许传递端口号，这是危险的）

Answer 3

RewriteEngine on
RewriteCond %{HTTPS} off [OR] 
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{SERVER_NAME}/%{REQUEST_URI} [R=301,L]

我在负载均衡器后面遇到了一些问题。 这就是我修复它的方法。

Answer 4

对我来说这个工作（我将它用于 WordPress 网站并重定向到 HTTPS）。 您必须在 RewriteEngine 和 RewriteBase 行后面添加条件和规则行：

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /

# I added these two lines for redirect to HTTPS
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://www.yoursite.com/$1 [R=301,L]
# (end of custom modifications)

RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress`

查看条件 RewriteCond %{HTTP:X-Forwarded-Proto} !https - 只有这适用于我的服务器托管。
（我也尝试了 RewriteCond %{SERVER_PORT} !^443$ 或 RewriteCond %{HTTPS} off，但没有成功。

Answer 5

如此答案中详细介绍的，修复您的应用程序以在需要时使用 https:// 链接。 不要依赖自动重定向，如果您没有通过 https:// 访问 https:// 提供链接/表单，这可能会导致您产生错误的安全感 URL 也是如此。 自动使用 mod_rewrite 会使检测此类错误（也可能是漏洞）变得更加困难。

Answer 6

我认为应该是：

RewriteCond %{HTTPS}  =on
^/checkout(.*) http://shoppingsite.com/checkout$1 [R]

请参阅 mod_rewrite 文档。