php - 通过 AWS EC2 负载均衡器将 HTTP 强制转换为 HTTPS

Question

我们有一个 AWS EC2 负载均衡器，它上面安装了 SSL 证书。但是池中的服务器仍在端口 80 和非 SSL 协议(protocol)上运行。

问题是我无权访问负载均衡器，但我仍然必须将非 SSL 流量路由到安全的 HTTPS。我尝试在 htaccess 中添加以下内容，但它不起作用且无法理解，这是因为服务器仍在 HTTP 上运行。

RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

我在 PHP 代码中尝试了同样的事情，但也没有用。

if (!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] != "on") {
        $url = "https://" . $_SERVER['SERVER_NAME'] . $_SERVER['REQUEST_URI'];
        redirect($url);
        exit;
    }

因此，我了解到服务器仍在 HTTP 上运行，并且证书仅应用于负载均衡器。在这种情况下强制进行此类重定向的最佳解决方案是什么。我能想到的一种解决方案是解析代码中的 URL 以查看其中是否有 http:// 并重定向。这可能有效，但我真的不认为它是一个干净的最终解决方案。 AWS EC2 有没有办法以这种方式重定向？我不熟悉 AWS EC2。

此外，是否有任何服务器参数可能表明服务器正在端口 80 上运行但 HTTPS 仍开启？

Answer 1

我能够在 AWS 文档中找到解决方案 here .

它表示 AWS 负载均衡器将以下服务器变量转发到池中。

X-Forwarded-Proto specifies the protocol (“http” or “https”) of the original request made to the Elastic Load Balancer.
X-Forwarded-Port specifies the port of the original request.

因此，由于我们使用的是 AWS EC2，它可以解决问题，但请小心使用，以防您使用其他环境，因为它们可能不存在。

完整代码为:

if(isset($_SERVER['HTTP_X_FORWARDED_PROTO'])){

        if ($_SERVER['HTTP_X_FORWARDED_PROTO']=="http") {
            $url = "https://" . $_SERVER['SERVER_NAME'] . $_SERVER['REQUEST_URI'];
            redirect($url);
            exit;
        }

    }