apache - 强制 https 连接

Question

我已经设法至少部分设置了身份验证，但对为什么安全性不起作用感到困惑...在我的 ssl 的 httpd.conf 文件中，我有......

<Directory /usr/local/apache2.2/cgi-bin/oia>
    SSLRequireSSL
    Satisfy All
    AuthType     basic
    AuthName     "Protected Intranet Area"
    AuthUserFile conf/.passwd
    AuthGroupFile conf/groups
    Require      valid-user
</Directory>

我在设置中和通过 https://....../cgi-bin/oia 访问页面时确实有用户密码，它会正确提示我输入用户名和密码。问题是如果我使用与 http://相同的 URL，则不会提示输入用户名或密码。

非常感谢任何建议。尼基

Answer 1

您可以设置一个 mod_rewrite 规则来始终转发 http://x.y.com至 https://x.y.com (这可能是你想要做的)