HTTPS 的重定向站点

Question

我正在尝试将我的网站重定向为始终以 HTTPS 方式打开。我正在使用 CloudFlare，他们有一个设置为“始终使用 HTTPS”。但是我的网站上有一个页面我不想使用 HTTPS，因为它在 iFrame 下打开其他网站。如果该页面也以 HTTPS 加载，那么在 iFrame 下，任何未使用 HTTPS 提及 URL 的网站都不会打开。因此，对于那个特定页面，我想保持网站在 HTTP 下打开。

我正在做的事情：

1. 在 CloudFlare Crypto 设置中，“始终使用 HTTPS”处于开启状态。

2. 然后在我希望它在 HTTP 下打开的页面中说 surf.php

我正在使用以下 PHP 代码：

if($_SERVER['HTTP_HOST'] != 'localhost'){
  if(isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] == 'on'){
    if(!headers_sent()){
      header("Status: 301 Moved Permanently");
      header(sprintf('Location: http://%s%s',$_SERVER['HTTP_HOST'],$_SERVER['REQUEST_URI']));
      exit();
    }
  }
}

现在页面无法打开并显示“页面未正确重定向”。我该怎么办？有没有其他方法可以做到这一点？我想在整个网站中使用 HTTPS，所以 cloudflare 中的“始终使用 HTTPS”设置应该是 ON，除了 surf.php。这里最好的方法应该是什么？

Answer 1

听起来您正处于重定向循环中。您有一个强制使用 HTTPS 的 .htaccess 文件，然后您使用 PHP 重定向到 HTTP。然后该新请求应用了所有相同的规则，以便它被.htaccess 再次重定向到 HTTPS，依此类推（到无穷大）

所以我首先要确保您没有在 .htaccess 文件中强制使用 HTTPS。如果是这样，您可以添加 RewriteCond 以排除您的 URL：

#RewriteEngine On  #-- if not included elsewhere

#if HTTPS is not on (then continue)
RewriteCond %{HTTPS} !=on

#add this rule in  (if not our page, then redirect to HTTPS)
RewriteCond %{REQUEST_URI} !^/surf\.php$

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

当 mod rewrite 遇到 Rewrite 条件时，如果它失败（为 false），它将忽略下一个 rewrite 规则。因此，有了这个，您的 PHP 代码就可以完成它的工作，但您也可以单独在 htaccess 中执行此操作。因为无论如何你都会依赖其中的 URL，所以我在 .htaccess 文件中没有看到任何问题。

这基本上与上述相反，除非您知道 url。像这样的：

#if HTTPS is not on (then continue)
RewriteCond %{HTTPS} !=on
#add this rule in  (if not our page, then redirect to HTTPS)
RewriteCond %{REQUEST_URI} !^/surf\.php$
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

#if HTTPS is not off (then continue)
RewriteCond %{HTTPS}!=off
#  (if is our page, then redirect to HTTP)
RewriteCond %{REQUEST_URI} ^/surf\.php$
RewriteRule ^(.*)$ http://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

虽然我无法真正对此进行测试，但这是一般的想法。如果 HTTPS 没有关闭，并且 %{REQUEST_URI} 是我们的页面 !^/surf.php$ 重定向到 HTTP...基本上你必须通过 HTTPS 规则打一个洞，然后强制 http。

我很确定%{REQUEST_URI} 你只需要检查它是否以你的 URL 开头（减去主机和协议）。

我承认我对复杂的 HTACCESS 规则有点生疏，被 MVC 路由器宠坏了，所以这很可能不是 100% 正确的。但总体思路是合理的。

希望对你有帮助。