php - 从 HTTP 自动切换到 HTTPS 的最佳实践是什么

Question

我很好奇。从 http://www.example.com 自动切换用户的最佳做法是什么？至 https://www.example.com

即从 http 到 https？理想情况下，我想这样做，无论 url 是什么(以及任何可能的获取数据)

人们谈论一些事情，比如检查 $_SERVER ["SERVER_PROTOCOL"] 或 $_SERVER['SERVER_PORT'] 或 $_SERVER[' HTTPS'] 但我想知道最佳做法是什么。

Answer 1

PHP

如果你想强制 http 到 https，这样做......

if ( ! isset($_SERVER['HTTPS'])) {
   header('Location: https://' . $_SERVER["SERVER_NAME"] . $_SERVER['REQUEST_URI']);
}

但是，如果您的站点有自定义端口，您还需要添加 $_SERVER['SERVER_PORT']。 $_SERVER['REQUEST_URI'] 也未在 IIS 上设置，以防您使用它。

Apache .htaccess/httpd.conf

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://www.example.com/$1 [R,L]