使用.htaccess在HTTP和HTTPS之间正确切换

Question

我们有一个购物网站,我们在共享主机(Mediatemple Gridserver)上托管.站点的某些部分需要使用HTTPS(checkout等),但其余部分应该使用HTTP.

有谁知道我们如何能够始终强制正确使用特定URL的HTTP/HTTPS？我们已经让它在各种状态下工作,但是我们无法获得应该在HTTP上的页面的请求,但是请求使用HTTPS来正确切换回来.

我已经看了一眼,但找不到合适的答案.

Answer 1

我在wordpress中使用类似于我的管理文件夹的东西:

#redirect all https traffic to http, unless it is pointed at /checkout
RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} !^/checkout/?.*$
RewriteRule ^(.*)$ http://mydomain.com/$1 [R=301,L]

该RewriteCond %{HTTPS} on部分可能不适用于所有Web服务器.RewriteCond %{HTTP:X-Forwarded-SSL} on例如,我的webhost需要.

如果您想强制反向,请尝试:

#redirect all http traffic to https, if it is pointed at /checkout
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} ^/checkout/?.*$
RewriteRule ^(.*)$ https://mydomain.com/$1 [R=301,L]

如果您想要一些其他方法,请查看askapache.

Answer 2

这应该适用于几乎所有场景,并且应该在您的实际vhost或.htaccess中工作:

RewriteEngine on
RewriteCond %{SERVER_PORT} ^80$
RewriteRule ^(.*)$ https://%{SERVER_NAME}/%{REQUEST_URI} [R=301,L]

(不要忘记%{REQUEST_URI}之前的斜杠,因为这可能允许传递一个portnumber,这很危险)

Answer 3

RewriteEngine on
RewriteCond %{HTTPS} off [OR] 
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{SERVER_NAME}/%{REQUEST_URI} [R=301,L]

我在loadballancer背后遇到了一些问题.这是我如何解决它.