如何使用 htaccess 仅在某些页面上启用 https？

Question

我有一个电子商务网站，我想仅在位于 https://mysite.com 的网站的电子商务部分启用 https /buy

由于我页面上的所有链接都是相对的，因此当有人访问 http://mysite.com 时并点击“购买”，他们将被带到 http://mysite.com/buy

另外，如果他们访问 https://mysite.com/buy 并点击另一个页面的链接，它们将被带到 https://mysite.com。

我只希望在该部分使用 https 的原因是因为我有无法通过 https 发送的外部元素（即 Google 地图、Youtube、Twitter 等）。

有没有办法使用 htaccess 使 /buy 目录强制使用 https，但每个其他页面强制使用 http？

编辑： 如果有人感兴趣，我可以使用 PHP 解决这个问题。我仍然更喜欢 htaccess 解决方案，但这现在可以使用：

if($_SERVER['HTTPS'] == "on") {
    if(strpos($_SERVER['REQUEST_URI'],"buy") === false) {
        Header("Location: http://$_SERVER['HTTP_HOST']."".$_SERVER['REQUEST_URI']");
    }
}

Answer 1

在您的 .htaccess 文件中尝试此操作：

Options +FollowSymLinks
RewriteEngine on

# redirect for http /buy page
RewriteCond %{SERVER_PORT} =80
RewriteRule ^buy/?$ https://mysite.com/buy [R=301,QSA,L,NE]

# redirect for https non /buy pages
RewriteCond %{SERVER_PORT} =443
RewriteCond %{REQUEST_URI} !^/buy [NC]
RewriteRule ^/?(.*)$ http://mysite.com/$1 [R=301,QSA,L,NE]

R=301 将使用 https 状态 301 进行重定向
L 将制定最后一条规则
NE 用于无转义查询字符串
QSA 将附加您现有的查询参数
NC 用于忽略大小写比较

$1 是您的 REQUEST_URI

Answer 2

我没有实践经验，但从我看来，htaccess 配置文件应该只影响存储该文件的文件夹中的文件。

因此，您应该能够执行以下操作：

http://www.besthost ratings。 com/articles/force-ssl-htaccess.html

并将其放入您网站的 /buy 文件夹中。

Answer 3

如果您的网页托管在 9001 端口上，只需启用 Linux 机器上的任何端口并在 /etc/httpd/conf.d/ssl.conf 中进行这些更改。然后将侦听端口设置为 9002 并创建 SSL 证书和密钥，并将以下配置放入您的 httpd.conf 文件中

Listen 9001
<VirtualHost *:9001>
ServerAdmin root@localhost
DocumentRoot /mnt/work/httpd
<Directory "/mnt/work/httpd">
Options FollowSymLinks
 AllowOverride AuthConfig
</Directory>
  SSLEngine On
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP
SSLCertificateKeyFile /etc/httpd/www.test.example.com.key
SSLCertificateFile /etc/httpd/www.test.example.com.crt
RewriteCond %{HTTPS} off
RewriteRule (.*) https://www.test.example.com:9002%{REQUEST_URI}  

，您的 .htaccess 文件应如下所示

AuthType Digest
AuthName "Protected"
AuthDigestProvider file
AuthGroupFile /dev/null
AuthUserFile /mnt/work/httpd/digest_auth
Require user username**