使用 mod_rewrite 和 symfony 保护 URL

Question

我有几个页面需要通过 mod_rewrite 进行保护，并且代码基于 mvc 架构

让我说我有一个页面登录，其 url 是 http://www.example.com/login 需要重定向到 https:// /www.example.com/login

如果除了所需的安全 url 之外的任何 url 使用 https，我们需要将其更改为 http 例如 https://www.example.com/sitemap 必须重定向到 http://www.example.com/sitemap

我在 .htaccess 中使用以下代码

  RewriteCond %{SERVER_PORT} !^443$
  RewriteRule ^login$ https://%{HTTP_HOST}/login [R=301,L]

  RewriteCond %{SERVER_PORT} ^443$
  RewriteCond %{REQUEST_URI} !^/login$
  RewriteRule ^(.*)$ http://%{HTTP_HOST}/$1 [R=301,L]

  # we check if the .html version is here (caching)
  RewriteRule ^$ index.html [QSA]
  RewriteRule ^([^.]+)$ $1.html [QSA]
  RewriteCond %{REQUEST_FILENAME} !-f

  # no, so we redirect to our front web controller
  RewriteRule ^(.*)$ index.php [QSA,L]

我遇到的问题是，它在它的位置循环说“服务器正在以永远不会完成的方式重定向对此地址的请求”。

您能否帮我解决仅以下网址受到保护而其他网址不受保护的解决方案。我需要一个带有 .htaccess 的解决方案，而不是任何 symfony 插件。

https://www.example.com/login

https://www.example.com/account

https ://www.example.com/register

谢谢尼扎姆

Answer 1

我认为问题是第五行正则表达式中不需要的斜杠。试试这个

RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^login$ https://%{HTTP_HOST}/login [R=301,L]

RewriteCond %{SERVER_PORT} ^443$
RewriteCond %{REQUEST_URI} !^login$
RewriteRule ^(.*)$ http://%{HTTP_HOST}/$1 [R=301,L]

Answer 2

这对我来说非常有效，

  # SSL here
  RewriteCond %{SERVER_PORT} !^443$
  RewriteRule ^/?(login|account|register|mypage)(.*) https://%{HTTP_HOST}/$1$2 [R,L]

  # not anywhere else
  RewriteCond %{SERVER_PORT} !^80$
  RewriteCond %{REQUEST_URI} !^/?(login|account|register|mypage)(.*)
  RewriteCond %{REQUEST_URI} !^/?index\.php$
  RewriteRule .? http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

感谢 Prem、Amar、Harry 提供的解决方案。