安全的Apache/PHP登录页面？

Question

内行，

是否有一个有效─- 简约（！） --summary的一个需要采取以确保使用Apache & PHP登录页面的步骤是什么？

例如，假设一个已经安装了SSL证书（本身就是一个有趣的过程）......但那又如何？我已经阅读了几天的编程步骤......并且比我开始时更少了解过程。解决方案的关键部分是Apache的重写规则吗？如果是这样，那么PHP中的mod_ssl是什么？如果它是mod_ssl，那么与Apache的Rewrite规则有什么关系？你们使用这两种技术吗？一个或另一个，但不是两个？或者是什么？

非常感谢您对此主题感到困惑的新手。

最好的问候，

平面Wrtyer

Answer 1

您可以使用this how to设置，需要HTTPS的Apache目录。如果你把你的日志脚本在那里，并做

<form action="https://example.com/SSL/login.php" ... 

你可以创建会话，然后重定向回你无论你喜欢。