重定向到 http

Question

我的 .htaccess 中有一些重写规则，如果它是安全区域，则将域切换到 https。 如果不是安全区域，我希望它切换回 http，这是我的规则：

RewriteCond %{SERVER_PORT} =443
RewriteCond %{REQUEST_URI} !^/account(.*)$
RewriteCond %{REQUEST_URI} !^/shop/checkout(.*)$
RewriteRule ^(.*)$ http://www.domain.com/$1 [R,L]
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^account(.*)$ https://www.domain.com/account$1 [R,L]
RewriteCond %{SERVER_PORT} !^443$ 
RewriteRule ^shop/checkout(.*)$ https://www.domain.com/shop/checkout$1 [R,L]

# Route all traffic to index.php
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ /index.php?_args=$1 [L,QSA]

前 3 行未注释，因为它会导致重定向循环。 任何帮助表示赞赏

Answer 1

它会导致重定向循环，因为您的 RewriteCond 对的计算结果始终为 true。您首先要检查您是否确实位于 SSL 端口上，然后要确保请求与您的安全路径不匹配。

因此，您的三行注释掉的行应更改为：

RewriteCond %{SERVER_PORT} =443
RewriteCond %{REQUEST_URI} !^/account(.*)$
RewriteCond %{REQUEST_URI} !^/shop/checkout(.*)$
RewriteRule ^(.*)$ http://www.domain.com/$1

编辑： 显然，您确实需要在该重定向上显式 [R,L] 。此外，mod_rewrite 执行 URL /index.php 的内部重定向，该重定向与 RewriteCond 检查的安全路径不匹配，因此重写的规则被重新重写回http域。以下内容应该可以解决这两个问题，尽管是以一种不太万无一失的方式：

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{SERVER_PORT} =443
RewriteCond %{REQUEST_URI} !^/account(.*)$
RewriteCond %{REQUEST_URI} !^/shop/checkout(.*)$
RewriteRule ^(.*)$ http://www.domain.com/$1 [R,L]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(shop/checkout|account)(.*)$ https://www.domain.com/$1$2 [R,L]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)?$ index.php?_args=$1 [QSA]

理论上人们仍然可以通过 http://www.domain.com/index.php?_args=account 不安全地进入这样，如果这让您感到困扰，可以编写一些更复杂的 RewriteCond 指令来处理这种情况。如果你不担心的话，这有点矫枉过正了。不幸的是，我不知道有什么好方法可以知道是否执行了内部重写，否则这会更容易解释。