http 到 https 通过 htaccess 重定向：不正确的重定向错误

Question

我需要将所有 HTTP 请求重定向到 HTTPS：

RewriteEngine On
RewriteBase /

RewriteCond %{HTTP_HOST} !^some-domain\.com$ [NC]
RewriteRule ^(.*)$ https://some-domain.com/$1 [R=301,L]

RewriteCond %{THE_REQUEST} /(\.+) [OR]
RewriteCond %{THE_REQUEST} /(\?+) [OR]
RewriteCond %{THE_REQUEST} /(/+)
RewriteRule ^(.*)$ 404.html [L]
RewriteRule ^core/(install|temp|smarty|modules|languages|includes|functions|fonts|files|config|classes|cache|backup|tpl)/(.*) - [F]
RewriteRule ^data/(.+)\.(tpl\.html|php|php3|php4|php5|phtml|pl|cgi) - [F]
RewriteRule ^install_check\.html$ install.php?check=yes [L]
RewriteRule ^index\.html$ index.php [L]
RewriteRule ^news\.html$ index.php?news=yes [L]
RewriteRule ^price\.html$ index.php?show_price=yes [L]
RewriteRule ^cart\.html$ index.php?shopping_cart=yes [L]
RewriteRule ^wide_search\.html$ index.php?search_with_change_category_ability=yes [L]
RewriteRule ^feedback\.html$ index.php?feedback=yes [L]
RewriteRule ^compare\.html$ index.php?comparison_products=yes [L]
RewriteRule ^page_([0-9]+)\.html$ index.php?show_aux_page=$1 [L]
RewriteRule ^product_([0-9]+)\.html$ index.php?productID=$1 [L]
RewriteRule ^category_([0-9]+)\.html$ index.php?categoryID=$1 [L]
RewriteRule ^category_([0-9]+)_offset_([0-9]+)\.html$ index.php?categoryID=$1&offset=$2 [L]
RewriteRule ^category_([0-9]+)_show_all\.html$ index.php?categoryID=$1&show_all=yes [L]
RewriteRule ^show_news_([0-9]+)\.html$ index.php?fullnews=$1 [L]

# BEGIN Articles
RewriteRule ^poleznoe/([^/]+)\.html$ index.php?fullarticles=$1 [L]
RewriteRule ^poleznoe/([0-9]+)/$ index.php?articles=yes&offset=$1 [L]
RewriteRule ^poleznoe/$ index.php?articles=yes [L]
# END Articles

RewriteRule ^google([a-z0-9_-]+).html$ google$1.html [L]
RewriteRule ^yandex([a-z0-9_-]+).html$ yandex$1.html [L]

# BEGIN Human friendly URL's
RewriteRule ^news/([^/]*).html$ index.php?uri=$1&uriFor=news [L]
RewriteRule ^([^/]*).html$ index.php?uri=$1&uriFor=pages [L]
RewriteRule ^([^/]*)/$ index.php?uri=$1&uriFor=category [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_URI} !([^/]*)/$
RewriteRule ^([^/]*)$  $1/ [L,R=301]
RewriteRule ^(([^/]*)_offset_([0-9]+))/$ index.php?uri=$1&uriFor=category&offset=$2 [L]
RewriteRule ^([^/]*)_show_all/$ index.php?uri=$1&uriFor=category&show_all=yes [L]
#RewriteRule ^([^/]*)/([^/]*)/([^/]*)\.html$ index.php?uri=$3&uriFor=product [L]
RewriteRule ^([^/]*)/([^/]*)\.html$ index.php?uri=$2&uriFor=product [L]
# END Human friendly URL's

我在 Google 上搜索过几次并遇到过这个解决方案：

RewriteCond %{HTTPS} off
RewriteRule ^.*$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

但如果我把它放在RewriteEngine On 之后或RewriteBase / 之后或附近或之间的任何地方

RewriteCond %{HTTP_HOST} !^some-domain\.com$ [NC]
RewriteRule ^(.*)$ https://some-domain.com/$1 [R=301,L]

当我加载页面时，它给了我一个不正确的重定向错误。请告诉我我做错了什么。

Answer 1

$_SERVER['HTTPS'] 始终为空，但当我在 https 页面上时，$_SERVER['HTTP_X_FORWARDED_PROTO'] 返回 https

这告诉您您的 SSL 由前端代理服务器管理，而不是您的应用程序服务器。您的应用程序服务器似乎没有安装 SSL 证书，并且很可能正在通过端口 80 向代理服务器提供纯 HTTP 请求。然后代理服务器将安全的 HTTPS 响应返回给客户端，因此客户端的请求是安全的。

这意味着如果您的应用服务器试图通过简单地检查标准服务器变量（即HTTPS或SERVER_PORT）将HTTP重定向到HTTPS，那么这很可能会失败一个重定向循环，因为HTTPS 总是off 并且SERVER_PORT 总是 80 - 即使在重定向之后。 （请注意，HTTPS Apache 变量可能是“关闭”的，但这通常会转换为 PHP 超全局 $_SERVER['HTTPS']，即 空 - 这正是 PHP 处理它的方式。）

请注意，HTTP 到 HTTPS 的重定向可以在前端代理中执行，甚至在它到达应用程序服务器之前。 （Cloudflare 使用它的 页面规则来做到这一点。）

或者，您可以检查代理服务器设置的附加 HTTP 请求标头，因为请求从代理转发到您的应用程序服务器。 X-Forwarded-Proto 标头（由 PHP 存储为 $_SERVER['HTTP_X_FORWARDED_PROTO']）由代理服务器设置，并告诉您客户端用于连接代理的协议。

因此，将规范重定向放在一起：

# www to non-www redirect
RewriteCond %{HTTP_HOST} !^example\.com
RewriteRule (.*) https://example.com/$1 [R=301,L]

# http to https redirect
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

根据您发布的指令格式，应首先将 www 重定向到非 www 以避免在请求 http://www.example.com（即 HTTP 和 www）时出现双重重定向。

请注意，仅当您位于处理 SSL 的代理服务器后面时，才应使用这种类型的 HTTP 到 HTTPS 重定向。否则，X-Forwarded-Proto HTTP 请求标头可能会被恶意客户端请求伪造（不过，这应该由您的代理服务器处理）。

---

如果您愿意，这两条规则可以合并为一条规则：

# Canonical redirect (no-www and HTTPS)
RewriteCond %{HTTP_HOST} !^example\.com [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule (.*) https://example.com/$1 [R=301,L]