Passaggio corretto tra HTTP e HTTPS utilizzando .htaccess

Question

Abbiamo un sito di acquisti che stiamo ospitando su un host condiviso (Mediatemple Gridserver). Alcune parti del sito devono utilizzare HTTPS (checkout, ecc.), Mentre il resto dovrebbe usare HTTP.

Qualcuno sa come possiamo forzare sempre l'uso corretto di HTTP/HTTPS per determinati URL? Abbiamo funzionato in vari stati ma non possiamo ottenere una richiesta per una pagina che dovrebbe essere su HTTP ma viene richiesto con HTTPS di tornare indietro correttamente.

Ho dato un'occhiata a SO ma non ho trovato una risposta adatta a questo.

Answer 1

io uso qualcosa di simile a questo per la mia cartella admin in WordPress:

#redirect all https traffic to http, unless it is pointed at /checkout 
RewriteCond %{HTTPS} on 
RewriteCond %{REQUEST_URI} !^/checkout/?.*$ 
RewriteRule ^(.*)$ http://mydomain.com/$1 [R=301,L] 

La porzione RewriteCond %{HTTPS} on potrebbe non funzionare per tutti i server web. Il mio webhost richiede RewriteCond %{HTTP:X-Forwarded-SSL} on, per esempio.

Se si vuole forzare il contrario, provare:

#redirect all http traffic to https, if it is pointed at /checkout 
RewriteCond %{HTTPS} off 
RewriteCond %{REQUEST_URI} ^/checkout/?.*$ 
RewriteRule ^(.*)$ https://mydomain.com/$1 [R=301,L] 

Se si desidera che alcuni modi alternativi per farlo, controllare askapache.

Answer 2

penso che dovrebbe essere:

RewriteCond %{HTTPS} =on 
^/checkout(.*) http://shoppingsite.com/checkout$1 [R] 

Vedere la documentazione mod_rewrite.

Answer 3

Questo dovrebbe funzionare in quasi tutti gli scenari e dovrebbe funzionare nel vostro vhost reale o .htaccess:

RewriteEngine on 
RewriteCond %{SERVER_PORT} ^80$ 
RewriteRule ^(.*)$ https://%{SERVER_NAME}/%{REQUEST_URI} [R=301,L] 

(non dimenticate la barra prima di% {} REQUEST_URI in quanto ciò potrebbe consentire il superamento di un numero porta, che è pericoloso)

Answer 4

Come descritto in this answer, correggere l'applicazione per utilizzare i collegamenti https:// quando necessario. Non fare affidamento su reindirizzamenti automatici, questo potrebbe portare a un falso senso di sicurezza se non hai reso i tuoi link/moduli serviti oltre https:// vai a https:// URL. L'utilizzo di mod_rewrite rende automaticamente più difficile rilevare tali errori (che possono anche essere vulnerabilità).

Answer 5

RewriteEngine on 
RewriteCond %{HTTPS} off [OR] 
RewriteCond %{HTTP:X-Forwarded-Proto} !https 
RewriteRule ^(.*)$ https://%{SERVER_NAME}/%{REQUEST_URI} [R=301,L] 

Ho avuto qualche problema dietro un loadballancer. Ecco come l'ho risolto.

Answer 6

Per me ha funzionato questo (l'ho usato per il sito wordpress e reindirizzamento a HTTPS). È necessario aggiungere le linee di condizione e di regola solo dietro le linee RewriteEngine e RewriteBase:

# BEGIN WordPress 
<IfModule mod_rewrite.c> 
RewriteEngine On 
RewriteBase/

# I added these two lines for redirect to HTTPS 
RewriteCond %{HTTP:X-Forwarded-Proto} !https 
RewriteRule ^(.*)$ https://www.yoursite.com/$1 [R=301,L] 
# (end of custom modifications) 

RewriteRule ^index\.php$ - [L] 
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 
RewriteRule . /index.php [L] 
</IfModule> 
# END WordPress` 

Date un'occhiata a condizionare RewriteCond %{HTTP:X-Forwarded-Proto} !https - solo questo ha funzionato per il mio server di hosting. (Ho provato RewriteCond %{SERVER_PORT} !^443$ o RewriteCond %{HTTPS} off pure, ma senza successo.