PHP - 从 HTTP 重定向到 HTTPS 时保持会话？

Question

我正在开发一个简单的购物车。当用户单击“结帐”时，URL 将从 HTTP 更改为 HTTPS。不幸的是，会话似乎没有延续，并且我收到有关 $_SESSION['cart'] （我保存信息的地方）不存在的错误。

我尝试使用 mod_rewrite 将所有 HTTP 重定向到 HTTPS，以便会话全部位于 HTTPS 上：

RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

这有效。然而，一个页面上嵌入了 Google 地图，并且它是一个 HTTP URL，因此 IE 会发出有关某些元素不安全等的警告。

因此，我要么需要知道如何使用 mod-rewrite 排除页面（它向我发送了无限的请求）当我尝试时重定向循环）或者维持 http 和 https 之间的会话。谢谢。

Answer 1

没有理由让你的整个网站都使用 https，你可以这样做，只将必要的页面重定向到 https：

# force https for checkout pages
RewriteCond %{HTTPS} !on
RewriteCond %{SCRIPT_FILENAME} (checkout|register|login).php$
RewriteRule (.*) https://www.example.com/$1 [R,QSA,L]

# non-secure pages
RewriteCond %{HTTPS} on
RewriteCond %{SCRIPT_FILENAME} !(checkout|register|login).php$
RewriteRule (.*) http://www.example.com/$1 [R,QSA,L]

没有理由你不能在安全页面上从 http 访问 cookie 设置，我一直这样做（除非您使用安全 cookie，如果是这种情况，解决方案是不使用安全 cookie 或确保您的整个商店都是 https）。

另外，如果您从 http://example.com 重定向到 http://www.example.com 您将丢失您的 cookie。

但要回答你的问题，如果你想让你的整个网站除地图页面外都使用 https，你可以这样做：

RewriteCond %{HTTPS} !on
RewriteCond %{SCRIPT_FILENAME} !map.php
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

RewriteCond %{HTTPS} on
RewriteCond %{SCRIPT_FILENAME} map.php
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI}

Answer 2

这里有很多方法：
在 PHP 中从 HTTP 切换到 HTTPS 时会话丢失

关于处理页面链接中的 HTTPS 的想法 - 处理此问题的一种方法是让您的绝对 url 成为一个明确的常量，该常量根据 SSL 是否处于活动状态而有所不同。

if(!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] == 'off'){
define('ABS_URL' , 'http://www.your-domain.com'); 
}else if($_SERVER['HTTPS'] == 'on'){
define('ABS_URL' , 'https://www.your-domain.com'); 
}

然后，您可以将结账页面中绝对网址的所有实例替换为 ABS_URL。