php – 从HTTP切换到HTTPS的最佳实践是什么？

我很好奇.将用户从 http://www.example.com 自动切换到 https://www.example.com的最佳做法是什么

即从http到https？理想情况下,我想这样做,无论网址是什么(以及任何可能的获取数据)

人们聊起了几件事,比如检查$_SERVER [“SERVER_PROTOCOL”]或$_SERVER [‘SERVER_PORT’]或$_SERVER [‘HTTPS’],但我想知道最佳做法是什么.

PHP

如果要强制http到https,请执行以下操作…

if ( ! isset($_SERVER['HTTPS'])) {
   header('Location: https://' . $_SERVER["SERVER_NAME"] . $_SERVER['REQUEST_URI']);
}

但是,如果您的站点有自定义端口,您还需要添加$_SERVER [‘SERVER_PORT’].如果您正在使用它,也不会在IIS上设置$_SERVER [‘REQUEST_URI’].

Apache .htaccess / httpd.conf

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$https://www.example.com/$1 [R,L]

相关文章