Elastic Beanstalk - PHP/Force HTTPS

Question

如何在从http到https使用Amazon Elastic Beanstalk与PHP的同时重定向所有流量？我已经安装我的Beanstalk有一个https端口（所有的证书和东西已经设置）。

Answer 1

Beanstalk设置其负载平衡器，将X-Forwarded-Proto标头发送给您的实例。

if ($_SERVER['HTTP_X_FORWARDED_PROTO'] !== 'https') { 
    // redirect to secure site 
    header('Location: https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']); 
} 

虽然，有些人会通过不启用HTTP都发誓，在MITM攻击使用，由于SSL stripping技术。

话虽如此，您可以通过使用HSTS减轻SSL剥离。

Answer 2

如果你有一个实例弹性青苗环境，尝试此解决方案：AWS Elasticbeanstalk single instance Force SSL Redirect loop