apache - 使用 apache 和 plone 设置 SSL 登录会话以实现安全登录

Question

我尝试在登录后强制进行 SSL 会话。登录部分强制最初连接到 SSL。但是登录后恢复正常的http。对于所有其他浏览器期望 IE。

从

http://plone.org/documentation/kb/apache-ssl

我有以下与 IE 一起使用的内容。但不适用于 FireFox 和 Chrome。我正在运行 apache 2.2.2 和 Plone 3.5。

如果设置了 __ac cookie，则重定向到 https

RewriteCond ${HTTPS} off

RewriteCond %{HTTP_COOKIE} __ac=

RewriteRule ^(.*) https://%{SERVER_NAME}$1 [NE,L]

有任何想法吗？

谢谢，

韦恩

Answer 1

找到了解决方案：

如果设置了 __ac cookie，则重定向到 https

RewriteCond ${HTTPS} "!=on" RewriteCond %{HTTP_COOKIE} __ac= RewriteRule ^($|/.*) https://%{SERVER_NAME}/$1 [NE,L]