apache - 配置网络服务器将 HTTP 和 HTTPS 流量映射到同一文档根目录是否错误？

Question

配置网络服务器将 SSL 流量(端口 443)映射到与正常流量(端口 80)相同的文档根目录是否有问题？

对 http 和 https 使用相同的文档根意味着您需要实现以下内容:

1. 在需要安全的每个页面上，需要有一些应用程序代码，如果用户以某种方式到达 http 版本，则将用户重定向到 https 版本(或者如果用户没有 session ，则将用户重定向到登录页面) )。
2. 登录页面始终需要重定向到 https 版本。
3. 对于可通过 http 和 https 访问的页面，您需要设置规范网址以确保它不会显得有重复内容。

是否有更好的方法来配置用户帐户页面的加密？是否有将网站分为 HTTP 和 HTTPS 部分的最佳实践？

Answer 1

这样做不一定错误，但正如你的观点1..3所示，它会带来复杂性。在我看来，设置一个单独的文档根目录可能比解决复杂问题要简单得多。