如何使用 .htaccess 和 mod_rewrite 强制执行 SSL/HTTPS？

使用 .htaccess 和 mod_rewrite 强制执行 SSL/HTTPS

要使用 .htaccess 和 mod_rewrite 强制执行 SSL/HTTPS，有多种方法可用。

使用mod_ssl

Apache 的 mod_ssl 提供 SSLRequireSSL 指令，该指令限制访问，除非启用 HTTPS。通过将此指令添加到启用 SSL 的虚拟主机或目录，可以防止敏感数据泄露。但是，此方法不会重定向到 HTTPS。

使用 mod_rewrite

要重定向到 HTTPS，请在 .htaccess 文件中使用 mod_rewrite：

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

替代方案方法

强制执行 HTTPS 的其他选项包括：

• “使用 RewriteRule 的 HTTP-HTTPS（SSL 重定向）”中概述的方法： http://www.askapache.com/htaccess/http-https-rewriterule-redirect.html

基于 PHP 的解决方案

如果 . htaccess 已禁用，可以使用 PHP：

if (!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] !== 'on') {
    if(!headers_sent()) {
        header("Status: 301 Moved Permanently");
        header(sprintf(
            'Location: https://%s%s',
            $_SERVER['HTTP_HOST'],
            $_SERVER['REQUEST_URI']
        ));
        exit();
    }
}

以上是如何使用 .htaccess 和 mod_rewrite 强制执行 SSL/HTTPS？的详细内容。更多信息请关注PHP中文网其他相关文章！