为某些控制器强制使用 SSL 的最佳方法？

Question

我想对某些控制器强制使用 SSL，并为其他所有控制器删除 SSL。前段时间我在自定义 Controller 类的 _init() 中有一个 sn-p，它没有像我希望的那样工作：

$ssl = $this->request->is('ssl');

$forceSecured = in_array($this->request->controller, array('Orders', 'Customers'));

//remove SSL for non-ssl pages
if ($ssl && !$forceSecured) {
    return $this->redirect(Router::match(
                    $this->request->params,
                    $this->request,
                    array('absolute' => true, 'scheme' => 'http://')
            )
    );
}

// Force ssl on for ssl pages
if (!$ssl && $forceSecured) {
    return $this->redirect(Router::match(
                    $this->request->params,
                    $this->request,
                    array('absolute' => true, 'scheme' => 'https://')
            )
    );
}

我支持旧版应用程序，因此我定义了多个硬编码路由。我确信我可以在 Router::connect 中使用处理程序，但我宁愿检查所有请求。延续路线会是去这里的路吗？

Answer 1

两件事：(1) 你不能从_init() 返回一个Response 对象（这是redirect() 返回的），以及(2) 你有一个微妙的设计问题。我建议这样做：

protected $_secure = false;

public function __invoke($request, $params, array $options = array()) {
    if (!$this->_secure && !$request->is('ssl')) {
        return parent::__invoke($request, $params, $options);
    }
    return $this->redirect(Router::match($request->url, $request, [
        'absolute' => true, 'scheme' => 'https://'
    ]));
}

观察：

• 您正在重定向到相同的 URL，但对于协议，冗余生成 URL 没有意义
• 特定控制器是否被重定向的决定由控制器决定；当您达到这一点（并且您可能将达到这一点）不仅仅是每个控制器，而是每个动作时，这一点变得更加重要

Answer 2

为什么让它进入应用程序？如果您正在使用特定路由来强制使用 ssl，请使用 htaccess 重写。

Ssl 是一个传输协议细节，与您的站点代码无关，让 apache（或 nginx）处理这些细节。分工负责处理事情的最佳方式。

如果您提供要捕获的精确网址，我相信 somone 可以帮助重写条件逻辑