以编程方式确定连接是通过HTTP还是通过HTTPS进行？

Question

我想将我的网站用户从http://mysite重定向到https://mysite。

我该如何以PHP编程？

Answer 1

如果$_SERVER['HTTPS']设置为on，页面加载通过https。但是，您应该将您的Cookie标记为安全，您可以使用setcookie的其中一个参数进行操作。如果Cookie不安全，即使用户被立即重定向，它们也可能通过未加密的http进行传输，并可能被盗取。

http://php.net/manual/en/function.setcookie.php

对于实际的重定向，我会通过.htaccess重写，而不是PHP。使用以下内容创建一个.htaccess文件。

RewriteEngine On 
RewriteBase/
RewriteCond %{HTTPS} !=on 
RewriteCond ^(.*)$ https://www.example.com/$1 [R=301,L] 

Answer 2

您可以使用if(!empty($_SERVER['HTTPS']))来检查是否使用SSL。

如果您使用的是标准端口，则测试$_SERVER['SERVER_PORT'] == 443也会起作用，但当然要检查使用HTTPS是否比测试端口是否为默认SSL端口要好。

---

但是，重定向不应该通过PHP，但通过的.htaccess完成（如果你使用的是Apache）：

RewriteEngine On 
RewriteCond %{HTTPS} off 
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} 

Answer 3

使用$_SERVER['HTTPS']确定。

Answer 4

如果是HTTPS，则变量$_SERVER['HTTPS']将被设置为非零：

if (isset($_SERVER['HTTPS'])) { 
    # it's https 
} else { 
    # it's not https 
}