使用 .htaccess 强制使用 HTTP 或 HTTPS

Question

我已经有了这段代码来强制这些 URL 为 HTTPS：

RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} ^/my/?.*$
RewriteCond %{REQUEST_URI} !^/my/basket/add?.*$
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} ^/login/?.*$
RewriteCond %{REQUEST_URI} ^/logout/?.*$
RewriteCond %{REQUEST_URI} ^/register/?.*$
RewriteCond %{REQUEST_URI} ^/newsletter/?.*$
RewriteCond %{REQUEST_URI} ^/reset-password/?.*$
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

这确实很好用，但我想做的是强制任何不符合上述条件的 URL 为 HTTP，触发 301 我不想

创建一个 HTTP 页面列表并像上面的 HTTPS 那样重定向它们。安全页面 URL 将始终保持不变，除非我以某种方式更改系统，但我可以在需要时更新它们。非安全页面可以是动态的，并由此处的一些销售团队创建/编辑，因此需要智能地定位这些页面。

关于我如何做到这一点有什么想法吗？它必须使用.htaccess来完成，我一直通过在我们的PHP框架内处理它来实现这一点，但这导致了相当严重的性能问题以及问题通过我们的 Google 抓取。

干杯!

Answer 1

对 Seidr 答案的修改，因为事实上您只想在 HTTPS 打开时进行重定向，当您希望它关闭时（而且，没有 %{HTTP} 变量）。再次，将其放在所有规则之后。

RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} !^/login/?.*$
RewriteCond %{REQUEST_URI} !^/logout/?.*$
RewriteCond %{REQUEST_URI} !^/register/?.*$
RewriteCond %{REQUEST_URI} !^/newsletter/?.*$
RewriteCond %{REQUEST_URI} !^/reset-password/?.*$
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

不过还没有测试过，所以不能 100% 有效。

编辑：需要安全页面的条件，以便它们仍处于 HTTPS 模式。

Answer 2

当您在规则中使用 L 标志时，您应该能够仅使用 RewriteCond（如下所示）将先前条件中未捕获的任何请求重写为 HTTP？将其放在您发布的规则之后。这看起来有点太明显了，但它可能会起作用。

RewriteCond %{REQUEST_URI} ^.*$
RewriteCond %{HTTP} OFF
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [L]