某些页面将https重定向到http

Question

我想将https请求重定向到除登录和注册页面之外的所有请求。

所以https：// example.com会重定向到http：// example.com但是example.com/user/login应该始终重定向到https://example.com/user/login。

我如何在.htaccess文件中执行此操作？

Answer 1

您可以使用mod_rewrite中的%{HTTPS}变量检测当前请求是否使用https。这可以是on或off。请注意，您想要的重定向不具有发布请求的预期行为，因为重定向的网址将始终使用不使用post-body的get进行请求。

RewriteEngine on

RewriteCond %{HTTPS} =on
RewriteCond %{REQUEST_URI} !^/user/(login|register)$
RewriteRule ^(.*)$ http://example.com/$1 [R,L]

RewriteCond %{HTTPS} =off
RewriteRule ^user/(login|register)$ https://example.com/user/$1 [R,L]

在测试重定向按预期工作后，将R标记更改为R=301。