使用 PHP 从 HTTP 重定向到 HTTPS

Question

我正在开发一个购物车网站，我想在用户输入帐单详细信息时将其重定向到 HTTPS 页面，并保持下一页的 HTTPS 连接，直到他注销。

为了做到这一点，我需要在服务器上安装什么（我正在使用 Apache），以及如何从 PHP 完成此重定向？

Answer 1

尝试这样的事情（应该适用于 Apache 和 IIS）：

if (empty($_SERVER['HTTPS']) || $_SERVER['HTTPS'] === "off") {
    $location = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    header('HTTP/1.1 301 Moved Permanently');
    header('Location: ' . $location);
    exit;
}

Answer 2

这是一个很好的方法：

<?php
if (!(isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] == 'on' || 
   $_SERVER['HTTPS'] == 1) ||  
   isset($_SERVER['HTTP_X_FORWARDED_PROTO']) &&   
   $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https'))
{
   $redirect = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
   header('HTTP/1.1 301 Moved Permanently');
   header('Location: ' . $redirect);
   exit();
}
?>

Answer 3

在 IIS 上使用 PHP 从 HTTP 重定向到 HTTPS

我在重定向到 HTTPS 以在 Windows 服务器上工作时遇到问题
它运行 MS Internet 信息服务 (IIS) 版本 6。我更
习惯于在 Linux 主机上使用 Apache，所以我转向互联网
帮助，这是我搜索时排名最高的 Stack Overflow 问题
对于“php 将 http 重定向到 https”。然而，所选的答案不起作用
为我。

经过一番尝试和错误后，我发现使用 IIS，$_SERVER['HTTPS'] 是
对于非 TLS 连接，设置为关闭。我认为下面的代码应该
帮助通过搜索引擎找到此问题的任何其他 IIS 用户。

<?php
if (! isset($_SERVER['HTTPS']) or $_SERVER['HTTPS'] == 'off' ) {
    $redirect_url = "https://" . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    header("Location: $redirect_url");
    exit();
}
?>

编辑：来自另一个Stack Overflow答案，
一个更简单的解决方案是检查 if($_SERVER["HTTPS"] != "on")。

Answer 4

您始终可以使用

header('Location: https://www.domain.com/cart_save/');

重定向到保存 URL。

但我建议通过 .htaccess 和 Apache 重写规则来完成。

Answer 5

在我的 AWS beanstalk 服务器上，我没有看到 $_SERVER['HTTPS'] 变量。我确实看到 $_SERVER['HTTP_X_FORWARDED_PROTO'] 可以是“http”或“https”，因此如果您在 AWS 上托管，请使用以下内容：

if ($_SERVER['HTTP_HOST'] != 'localhost' and $_SERVER['HTTP_X_FORWARDED_PROTO'] != "https") {
    $location = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    header('HTTP/1.1 301 Moved Permanently');
    header('Location: ' . $location);
    exit;
}