を与えられたときに非SSLの強制私は.htaccessファイルで何かを変更することで、SSLを使用するようにユーザーを強制できることを発見した:特定のURLパラメータは[OK]を
RewriteEngine On
RewriteBase/
# Force SSL
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ http://%1/$1 [R=301,L]
RewriteCond %{HTTPS} !=on
RewriteRule^https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Deny Access to all .htaccess
<Files .htaccess>
order allow,deny
deny from all
</Files>
私は書面で本当に良いではありませんよ。 htaccessファイルなので、おそらくインターネットからコピー&ペーストします。
私の質問は、誰かが特定のURLパラメータを持つhttpサイトを訪れているときに、常に1つの例外を除いてSSLを強制的に実行できるかどうかです。
例1:
http://example.com/test?name=John
は
https://example.com/test?name=John
例2にリダイレクトされます:
http://example.com/test?name=John&nossl=1
は
https://example.com/test?name=John&nossl=1
01にリダイレクトされません
これをhtaccessに書き込むことは可能ですか、これを行うすべてのページにPHPファイルを含める必要がありますか?
私が探していたごめんなさいそのためにはそれを見つけられていない –
問題はありません@RaphaelPortmann – Riccardo