php - 通过 htaccess 为登录用户强制 https

Question

我正在尝试为所有登录用户强制使用 https。我的大部分应用程序都需要用户登录，但我仍然有许多页面只能是 http，而其他页面则应根据登录状态通过 http( guest )和 https(登录用户)提供服务。

我正在使用 Yii 框架并希望为登录用户的所有页面强制使用 https。用户通过模块进行控制。

这是我当前的 .htaccess

Options +FollowSymLinks

IndexIgnore */*

RewriteEngine on

RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^(.*)$ http://www.mysite.com/$1 [R=301,L]

#RedirectMatch 301 ^/tk/(.*)$ http://admin.mysite.com/$1
#RewriteRule ([a-z0-9-]+)/? http://$1.mysite.com [R=301,NC,L]

# if a directory or a file exists, use it directly

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d

# otherwise forward it to index.php

#RewriteRule . index.php
RewriteRule .* index.php [QSA,L]

Answer 1

如果您使用 session 或 cookie，您将需要检查 session ，如果它们有效，则将用户重定向到 https 站点。

这需要在 PHP 中完成。无法在纯 .htaccess 中执行此操作。