Erzwinge SSL/https mit .htaccess und mod_rewrite

Wie kann ich SSL/https mit .htaccess und mod_rewrite seitenspezifisch in PHP erzwingen.

Für Apache können Sie verwenden mod_ssl um SSL mit dem zu erzwingen SSLRequireSSL Directive:

Diese Anweisung verbietet den Zugriff, es sei denn, HTTP über SSL (dh HTTPS) ist für die aktuelle Verbindung aktiviert. Dies ist sehr praktisch innerhalb des SSL-fähigen virtuellen Hosts oder von Verzeichnissen, um sich vor Konfigurationsfehlern zu schützen, die Dinge offenlegen, die geschützt werden sollten. Wenn diese Anweisung vorhanden ist, werden alle Anfragen abgelehnt, die kein SSL verwenden.

Dies führt jedoch nicht zu einer Umleitung zu https. Um umzuleiten, versuchen Sie Folgendes mit mod_rewrite in Ihrer .htaccess-Datei

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

oder einer der verschiedenen Ansätze, die unter angegeben sind

• http://www.askapache.com/htaccess/http-https-rewriterule-redirect.html

Sie können dies auch innerhalb von PHP lösen, falls Ihr Provider .htaccess deaktiviert hat (was unwahrscheinlich ist, da Sie danach gefragt haben, aber trotzdem)

if (!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] !== 'on') {
    if(!headers_sent()) {
        header("Status: 301 Moved Permanently");
        header(sprintf(
            'Location: https://%s%s',
            $_SERVER['HTTP_HOST'],
            $_SERVER['REQUEST_URI']
        ));
        exit();
    }
}

Ich habe einen … gefunden mod_rewrite Lösung, die sowohl für Server mit Proxy als auch ohne Proxy gut funktioniert.

Wenn Sie verwenden CloudFlare, AWS Elastic Load Balancing, Heroku, OpenShift oder jede andere Cloud/PaaS-Lösung und Sie erleben Schleifen umleiten Probieren Sie bei normalen HTTPS-Weiterleitungen stattdessen das folgende Snippet aus.

RewriteEngine On

# If we receive a forwarded http request from a proxy...
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]

# ...or just a plain old http request directly from the client
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTPS} !=on

# Redirect to https version
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

PHP-Lösung

In Anlehnung an Gordons sehr umfassende Antwort stelle ich fest, dass Ihre Frage erwähnt, dass sie beim Erzwingen von HTTPS/SSL-Verbindungen seitenspezifisch ist.

function forceHTTPS(){
  $httpsURL = 'https://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
  if( count( $_POST )>0 )
    die( 'Page should be accessed with HTTPS, but a POST Submission has been sent here. Adjust the form to point to '.$httpsURL );
  if( !isset( $_SERVER['HTTPS'] ) || $_SERVER['HTTPS']!=='on' ){
    if( !headers_sent() ){
      header( "Status: 301 Moved Permanently" );
      header( "Location: $httpsURL" );
      exit();
    }else{
      die( '<script type="javascript">document.location.href="'.$httpsURL.'";</script>' );
    }
  }
}

Dann können Sie so weit oben auf diesen Seiten, dass Sie eine Verbindung über PHP erzwingen möchten require() eine zentralisierte Datei, die diese (und alle anderen) benutzerdefinierten Funktionen enthält, und führen Sie dann einfach die forceHTTPS() Funktion.

HTACCESS / mod_rewrite-Lösung

Ich habe diese Art von Lösung nicht persönlich implementiert (ich habe der Einfachheit halber eher die PHP-Lösung wie die obige verwendet), aber das Folgende könnte zumindest ein guter Anfang sein.

RewriteEngine on

# Check for POST Submission
RewriteCond %{REQUEST_METHOD} !^POST$

# Forcing HTTPS
RewriteCond %{HTTPS} !=on [OR]
RewriteCond %{SERVER_PORT} 80
# Pages to Apply
RewriteCond %{REQUEST_URI} ^something_secure [OR]
RewriteCond %{REQUEST_URI} ^something_else_secure
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

# Forcing HTTP
RewriteCond %{HTTPS} =on [OR]
RewriteCond %{SERVER_PORT} 443
# Pages to Apply
RewriteCond %{REQUEST_URI} ^something_public [OR]
RewriteCond %{REQUEST_URI} ^something_else_public
RewriteRule .* http://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

Mod-Rewrite-basierte Lösung:

Mit dem folgenden Code in htaccess werden alle HTTP-Anfragen automatisch an https weitergeleitet.

RewriteEngine on

RewriteCond %{HTTPS}::%{HTTP_HOST} ^off::(?:www\.)?(.+)$
RewriteRule ^ https://www.%1%{REQUEST_URI} [NE,L,R]

Dadurch wird Ihre umgeleitet Nicht-www und www http-Anfragen an www Version von https.

Andere Lösung (Apache 2.4*)

RewriteEngine on

RewriteCond %{REQUEST_SCHEME}::%{HTTP_HOST} ^http::(?:www\.)?(.+)$
RewriteRule ^ https://www.%1%{REQUEST_URI} [NE,L,R]

Dies funktioniert nicht bei niedrigeren Versionen von Apache, da die Variable %{REQUEST_SCHEME} seit 2.4 zu mod-rewrite hinzugefügt wurde.

Ich möchte nur darauf hinweisen, dass Apache hat das Schlechteste Vererbungsregeln bei Verwendung mehrerer .htaccess-Dateien über Verzeichnistiefen hinweg. Zwei wesentliche Fallstricke:

• Standardmäßig werden nur die Regeln ausgeführt, die in der tiefsten .htaccess-Datei enthalten sind. Sie müssen die angeben RewriteOptions InheritDownBefore Direktive (oder ähnliches), um dies zu ändern. (siehe Frage)
• Das Muster wird auf den Dateipfad relativ zum Unterverzeichnis angewendet und nicht auf das obere Verzeichnis, das die .htaccess-Datei mit der angegebenen Regel enthält. (siehe Diskussion)

Dies bedeutet die vorgeschlagene globale Lösung auf der Apache-Wiki tut nicht funktionieren, wenn Sie andere .htaccess-Dateien in Unterverzeichnissen verwenden. Ich habe eine modifizierte Version geschrieben, die Folgendes tut:

RewriteEngine On
# This will enable the Rewrite capabilities

RewriteOptions InheritDownBefore
# This prevents the rule from being overrided by .htaccess files in subdirectories.

RewriteCond %{HTTPS} !=on
# This checks to make sure the connection is not already HTTPS

RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [QSA,R,L]
# This rule will redirect users from their original location, to the same location but using HTTPS.
# i.e.  http://www.example.com/foo/ to https://www.example.com/foo/

Einfach und einfach, fügen Sie einfach Folgendes hinzu

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Dieser Code funktioniert bei mir

RewriteEngine On
RewriteBase /
RewriteCond %{HTTP:X-HTTPS} !1
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]