如何强制某些网址使用SSL并强制所有其他网站使用非SSL？

Question

我想确保我网站上的某些网址始终通过HTTPS访问，而所有其他网址都是通过HTTP访问的。

我可以在我的.htaccess文件中找到任何一种情况，但是如果我同时启用了这两种情况，那么我会得到无限的重定向。

我的.htaccess文件是：

<IfModule mod_expires.c> 
# turn off the module for this directory 
ExpiresActive off 
</IfModule> 

Options +FollowSymLinks 
AddHandler application/x-httpd-php .csv 

RewriteEngine On 

RewriteRule ^/?registration(.*)$ /register$1 [R=301,L] 

# Force SSL for certain URL's 
RewriteCond %{HTTPS} off 
RewriteCond %{REQUEST_URI} (login|register|account) 
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] 

# Force non-SSL for certain URL's 
RewriteCond %{HTTPS} on 
RewriteCond %{REQUEST_URI} !(login|register|account) 
RewriteRule ^(.*)$ http://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] 

# Force files ending in X to use same protocol as initial request 
RewriteRule \.(gif|jpg|jpeg|jpe|png|ico|css|js)$ - [S=1] 

# Use index.php as the controller 
RewriteCond %{REQUEST_URI} !\.(exe|css|js|jpe?g|gif|png|pdf|doc|txt|rtf|xls|swf|htc|ico)$ [NC] 
RewriteCond %{REQUEST_URI} !^(/js.*)$ 
RewriteRule ^(.*)$ index.php [NC,L] 

有没有人对我怎么能强制登录，注册，帐户页面是HTTPS迫使所有其他页面不会同时有什么建议？

Answer 1

看起来你的SSL和HTTPS = off的HTTPS = on匹配，用于未加密的连接。

您应该仔细检查是否按照您的预期设置了HTTPS环境变量。否则就会有无限的重定向 - 正如您所遇到的那样。

例如：https://issues.apache.org/bugzilla/show_bug.cgi?id=50581