3

这是另一个 .htaccess 问题。我已经做了文献综述。将不胜感激任何帮助。

要求：

  1. 仅对少数 URL 强制使用 HTTPS。
  2. 浏览器不应该说SSL 页面的部分加密页面。

我正在使用 CodeIgnitor 并将config.php中的base_url调整为：

$config['base_url'] = (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS']=='on') ? 'https://' : 'http://' ;
$config['base_url'] .= $_SERVER['HTTP_HOST'];
$config['base_url'] .= preg_replace('@/+$@','',dirname($_SERVER['SCRIPT_NAME'])).'/';

因此，如果使用https://访问 URL，则其中包含的所有链接也将在 HTTPS 上，这是为了避免“部分加密页面”问题。

我从以下 htaccess 代码开始：

RewriteCond %{HTTPS} !on
RewriteRule ^(.*)/(abc|xyz|pqr)(.*)$ https://%{HTTP_HOST}/cart/$2$3 [R=301,NC,L]

RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} !^(.*)/(abc|xyz|pqr)(.*)$ [NC]
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R=301,NC,L]

这样，任何具有abc、xyz或pqr的 URL都将被重定向到 HTTPS，而任何没有它的 URL 都将被强制返回到 HTTP。

这很好用，唯一的问题是它无法避免“部分加密的页面”问题。例如，如果我选择 url http://www.example.com/abc/index.php，它将被重定向到https://www.example.com/abc/index.php。但是此页面上的链接显示https://www.example.com/images/logo.png，由于后面的重写规则，将更改为 HTTP。从而使页面部分加密。

我也尝试像这样添加http_referer检查来解决这个问题，但显然这不会解决问题。因为来自 HTTPS 页面的任何点击都不会转换为 HTTP。

RewriteCond %{HTTPS} !on
RewriteRule ^(.*)/(abc|xyz|pqr)(.*)$ https://%{HTTP_HOST}/cart/$2$3 [R=301,NC,L]

RewriteCond %{HTTPS} on
RewriteCond %{HTTP_REFERER} !^(https)(.*)$
RewriteCond %{REQUEST_URI} !^(.*)/(abc|xyz|pqr)(.*)$ [NC]
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R=301,NC,L]

只是想知道对于这个简单的问题是否有更好的方法，或者我做错了。使用 CI 钩子而不是 .htaccess 会解决这个问题吗？

提前致谢

4

2 回答 2

0

好的 。我想我找到了解决方案。我也在我的服务器上测试了它。工作正常..在重写中也需要一个 http 引用条件

RewriteCond %{HTTPS} !on
RewriteRule ^(.*)/(abc|xyz|pqr)(.*)$ https://%{HTTP_HOST}/cart/$2$3 [R=301,NC,L]

RewriteCond %{HTTPS} on
RewriteCond %{HTTP_REFERER} !^https(.*)/(abc|xyz|pqr)(.*)$ [NC]
RewriteCond %{REQUEST_URI} !^(.*)/(abc|xyz|pqr)(.*)$ [NC]
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R=301,NC,L]

现在，如果您使用 (abc,xyz,pqr) 访问任何页面，它将被重定向到 https://... 而且所有嵌入的链接都将从 https 提供。所以浏览器不会显示部分加密警告（状态栏上的红色警告标志）

当您离开这些页面中的任何一个时，该页面将因引用者检查而处于 ssl 上，并且该页面可能会显示部分加密的警告（但我可以忍受）。一旦你离开这个页面，一切都将是非 ssl。

希望这可以帮助某人！

于 2009-12-08T13:01:25.937 回答
0
于 2009-12-02T09:32:08.607 回答