http/httpsを強制する：リダイレクト時にhttpsとどのステータスヘッダーを送信するかを検出するにはどうすればよいですか？

Question

サイトの特定のセクションにhttpまたはhttpsでアクセスさせるためのスクリプトを作成しました。私たちは、ユーザーが通常のhttpページにリダイレクトされることを願っています。これまでのところ、とても良いですが、私はあなたのために2つの質問があります。

1. スイッチングプロトコルで正しいステータスヘッダーとは何ですか？私は現在、リダイレクトする前に、両方のケースで、これを使用しています：

   header('HTTP/1.1 301 Moved Permanently'); 
   

2. 我々は、HTTPSを使用しているかどうかを検出するための好ましい方法は何ですか？

   // if ($_SERVER['SERVER_PORT'] == 443) /* EDIT: OK, not this? */ 
   
   if (isset($_SERVER['HTTPS']) && strtolower($_SERVER['HTTPS']) === 'on')) 
   

   他に何か？どちらも？コメントへの

回答：

• 我々は、Apacheを使用しているが、普遍的な解決策があるかどうそれは素晴らしいだろう。

• .htaccessを使用したくないのは、使用しているCMSによってhttpsに必要なページが「フラグが立てられている」ことと、これが一部であるためです。 URLをファイルに「ハードコードする」必要はありません。

Answer 1

1. 301リダイレクトは、適切な方法です。 HTTPとHTTPSの中間ストリームを切り替えることはできません。ページをクライアントに再ロードする必要があります。
2. $_SERVER['HTTPS']による2番目の方法が好ましい方法です。 Webサーバーがそれをサポートしていることを確認してください。