.htaccess 强制整个站点 https 除了某些路径

Question

我已经设法通过 .htaccess 使用以下规则在 https 中切换我的所有网站：

RewriteCond %{HTTPS} off [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,QSA]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ /app.php [QSA,L]

现在我遇到了一个问题，因为一些 3rd 方服务使用 POST url，例如：

http://sub.mydomain.com/agreg/sms/service

被拒绝，因为它们被重定向并且现在 GET。

我想使用^/agreg/ 方案在每个网址上禁用此“强制 https”功能。我试过了

RewriteCond %{HTTPS} off [NC]
RewriteCond %{REQUEST_URI} !^/agreg
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,QSA]

但是现在有重定向到http://sub.mydomain.com/app.php

我错过了什么？

非常感谢您的帮助！

Answer 1

问题：

我想在每个网址上禁用这个“强制 https”的东西 ^/agreg/ 计划。我试过了

RewriteCond %{HTTPS} off [NC]
RewriteCond %{REQUEST_URI} !^/agreg
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,QSA]

但是现在有重定向到http://sub.mydomain.com/app.php

---

嗯，根据规则，这是一个有效的结果。

第二条规则将所有内容重定向到app.php。这个：

RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ /app.php [QSA,L]

虽然传入的 URL http://sub.mydomain.com/agreg/sms/serviceSo，例如，被排除在第 1 条规则之外，但它在第 2 条规则中被重写。

解决方案：

假设预期的行为是从 BOTH 规则中排除任何包含字符串 agreg 的 URL，它应该是这样的：

RewriteCond %{HTTPS} off [NC]
RewriteCond %{REQUEST_URI} !/agreg        [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,QSA]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_URI} !/agreg        [NC]
RewriteRule ^(.*)$ /app.php [QSA,L]

重写条件仅对下一条规则有效。需要在最后一个规则块中添加相同的 NOT 条件。