SilverStripe 4でwww、SSL、およびスラッシュを強制するには？

Question

最新のバージョンのSilverStripeでは、ファイルではuse server side rules for URL re-writingであり、Director::forceSSL();および/またはDirector::forceWWW();ではないことが推奨されています。信頼性が低いとみなされます。

Apacheサーバーでは、論理的には.htaccessファイルで管理する必要があるようです。残念ながら、以下に示すスニペットは独立して書き換えを実行することができますが、1つのファイル内で連鎖または結合すると、wwwまたはhttpsのいずれの場合もスキップされるようです。

### SILVERSTRIPE START ### 
### TRIMMED ROBOT/ERROR CODE ### 

<IfModule mod_rewrite.c> 

    # Turn off index.php handling requests to the homepage fixes issue in apache >=2.4 
    <IfModule mod_dir.c> 
     DirectoryIndex disabled 
     DirectorySlash On 
    </IfModule> 

    SetEnv HTTP_MOD_REWRITE On 
    RewriteEngine On 
    RewriteBase '/' 

    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}] 


    # Deny access to potentially sensitive files and folders 
    RewriteRule ^vendor(/|$) - [F,L,NC] 
    RewriteRule ^\.env - [F,L,NC] 
    RewriteRule silverstripe-cache(/|$) - [F,L,NC] 
    RewriteRule composer\.(json|lock) - [F,L,NC] 
    RewriteRule (error|silverstripe|debug)\.log - [F,L,NC] 


    # Process through SilverStripe if no file with the requested name exists. 
    # Pass through the original path as a query parameter, and retain the existing parameters. 
    # Try finding framework in the vendor folder first 
    RewriteCond %{REQUEST_URI} ^(.*)$ 
    RewriteCond %{REQUEST_FILENAME} !-f 
    RewriteRule .* index.php 

</IfModule> 
### SILVERSTRIPE END ### 

<IfModule mod_rewrite.c> 
    ### FORCE TRAILING SLASH ### 
    ### Source - https://paulund.co.uk/using-htaccess-to-force-trailing-slash ### 
    RewriteCond %{REQUEST_URI} /+[^\.]+$ 
    RewriteRule ^(.+[^/])$ %{REQUEST_URI}/ [R=301,L] 

    ### FORCE WWW ### 
    #### Modified from source https://paulund.co.uk/add-www-subdomain-to-all-urls-using-htaccess ### 
    RewriteCond %{HTTP_HOST} !^$ 
    RewriteCond %{HTTP_HOST} !^www\. [NC] 
    RewriteCond %{HTTPS} off 
    RewriteRule^https://www.example.com%{REQUEST_URI} [R=301,L] 

    ### FORCE SSL ### 
    RewriteCond %{HTTPS} off 
    RewriteRule^https://www.example.com/$1 [R=301,L] 

</IfModule> 

Answer 1

おそらく、書き換えルールをSilverStripeの上に移動することから始めたいと思うかもしれません。

第2に、ルールの[L]フラグは「最後」を意味し、それ以上の処理を停止します。削除することをお勧めします。

第3に、（IMO）がwwwとそれを強制しない1つのリダイレクトよりも悪い経験（つまりSEOの影響）であるURLに対して2回のリダイレクト（合計3回のリクエスト） /または後続のスラッシュ。

あなただけのページをヒットするリダイレクトの次のセットを持つことができますようにそれは私になります

http://example.com/contact-us 
http://example.com/contact-us/ 
https://www.example.com/contact-us/ 

代替はSS4はPHPであなたのためにこれを強制することができHTTPMiddlewareを使用することです。お勧めできませんしながら、それはもう少し「トランスポータブル」可能性があり

Answer 2

我々のアプローチは、ApacheのバーチャルホストファイルにWWWとHTTPSを強制することです：

<VirtualHost *:80> 
    ServerName www.myexampledomain.com 
    Redirect permanent/https://www.myexampledomain.com/ 
</VirtualHost> 
<VirtualHost *:443> 
    ServerName myexampledomain.com 
    Redirect permanent/https://www.myexampledomain.com/ 
</VirtualHost> 
<VirtualHost *:443> 
    ServerName www.myexampledomain.com 
    DocumentRoot etc etc 
</VirtualHost> 

は、最終的に我々は最後のスラッシュを強制するために、このモジュールを使用します。https://github.com/axllent/silverstripe-trailing-slash 。このアプローチでは、二重リダイレクトの機会があります。