有時候需要把網頁強制切換成HTTPS,即使使用者已經造訪了HTTP的版本。原因可能是你不想讓使用者使用HTTP來訪問,因為它不安全。要這麼做很簡單,如果不想用PHP或Apache的mod_rewrite來做這件事,用Javascript也可以。程式碼如下:
<script type="text/javascript"> var targetProtocol = "https:"; if (window.location.protocol != targetProtocol) window.location.href = targetProtocol + window.location.href.substring(window.location.protocol.length); </script>
用了這段程式碼,如果使用者造訪瞭如http://leonax.net/…,會被重定向到https://leonax.net/… ..。如果想反過來,也就是把HTTPS強制重定向到HTTP,把targetProtocol的值改成http就行。是不是很方便?