将一页的 HTTP 重定向到 HTTPS

Question

我知道这个问题已经被问死了，但是出于某种原因，在我阅读的 20 篇帖子中，没有任何内容适合我，希望有人能提供一些见解。

基本上，我有一个简单的购物车，我想将 2 个 uri 重定向到 HTTPS、我的结帐页面和我的管理文件夹：

/checkout
/admin

我可以使用以下代码成功重定向到 HTTPS 版本进行结帐：

RewriteEngine On
#https
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^checkout https://palatinehillsestatewinery.com/checkout [R=301,L]

# remove index.php, this is just included to show everything in my .htaccess
RewriteCond $1 !\.(gif|jpe?g|png)$ [NC]
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 
RewriteRule ^(.*)$ /index.php/$1 [L]

我发现这个和所有其他解决方案的问题是，一旦我决定返回一个不应该是 HTTPS 的页面，URL 就会保持 HTTPS。

我一直在摸索循环等。

如果有人可以帮助仅在这 2 个页面上重定向到 HTTPS，然后在所有其他页面上重定向到 http，那将是一个很大的帮助，非常感谢。

Answer 1

这不是直接回答你的问题，但我觉得我把它作为一个答案（而且它太大了，不能作为评论发表）。

我的建议：请停止使用 htaccess 来完成此类任务（强制少数 URL 使用 HTTPS，强制其余 URL 使用 HTTP）。

最好的方法是为所有链接（页面，而不是资源）生成完整的 URL，其中 URL 包括域名和协议。在这种情况下，所有 URL 都将立即具有正确的协议 (HTTP/HTTPS)。当然：如果通过 HTTP 请求（出于某种奇怪的原因）请求，您仍然可以将（301 或 302 重定向）请求修复为假定为 https。这就是 .htaccess 可以安全且轻松地使用的地方。

如果用户将通过 HTTPS 请求普通页面（应该通过 HTTP 提供服务）——那么让他去做——这没有任何问题。是的——HTTPS 在服务器端需要更多资源，但是如果您以这种方式生成所有链接，则几乎不会出现这种情况，除非用户特别更改协议。即使这样一个页面将通过 HTTPS 提供，他单击的下一个“正常”链接将是 HTTP——1 次额外的基于 HTTPS 的页面视图不会杀死您的服务器。

当网站具有安全区域时，我一直在使用这种方法......并且根据日志，我们只有不到 0.01% 的所有页面浏览量是通过“错误”协议查看/尝试查看的 - - 其中绝大多数是机器人或黑客/漏洞搜索的尝试。

基于这样的统计数据我会说——它工作得很好。是的——你需要稍微改变你的代码/模板来实现这个..但这比搞砸要好得多.htaccess 和 mod_rewrite。

---

无论如何，以下是可以为您完成这项工作的规则：

# force https for all URLs in /checkout
RewriteCond %{HTTPS} =off
RewriteRule ^checkout https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# don't do anything for images/css/js
RewriteRule \.(gif|jpe?g|png|css|js)$ - [NC,L]

# force http for all other URLs that are not in /checkout
RewriteCond %{HTTPS} =on
RewriteCond %{REQUEST_URI} !^/(checkout|index.php/checkout)
RewriteRule .* http://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# your other rules here, e.g.:
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 
RewriteRule ^(.*)$ /index.php/$1 [L]

或

# force https for all URLs in /checkout
RewriteCond %{HTTPS} =off
RewriteRule ^checkout https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# do not do anything for already existing files
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule .+ - [L]

# force http for all other URLs that are not in /checkout
RewriteCond %{HTTPS} =on
RewriteCond %{REQUEST_URI} !^/checkout
RewriteRule .* http://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# your other rules here, e.g.:
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 
RewriteRule ^(.*)$ /index.php/$1 [L]