Pracuję nad witryną koszyka na zakupy i chciałbym przekierować użytkownika na stronę HTTPS, kiedy wprowadza swoje dane rozliczeniowe i utrzymywać połączenie HTTPS dla następnych stron, dopóki się nie wyloguje.

Co muszę zainstalować na serwerze (używam Apache), aby to zrobić i jak można to przekierować z PHP?

Spróbuj czegoś takiego (powinno działać dla Apache i IIS):

if (empty($_SERVER['HTTPS']) || $_SERVER['HTTPS'] === "off") {
    $location = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    header('HTTP/1.1 301 Moved Permanently');
    header('Location: ' . $location);
    exit;
}

To dobry sposób na zrobienie tego:

<?php
if (!(isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] == 'on' || 
   $_SERVER['HTTPS'] == 1) ||  
   isset($_SERVER['HTTP_X_FORWARDED_PROTO']) &&   
   $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https'))
{
   $redirect = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
   header('HTTP/1.1 301 Moved Permanently');
   header('Location: ' . $redirect);
   exit();
}
?>

Przekierowanie z HTTP do HTTPS z PHP w IIS

Miałem problem z przekierowaniem do HTTPS do pracy na serwerze Windows, na którym działa wersja 6 MS Internet Information Services (IIS) . Jestem bardziej przyzwyczajony do pracy z Apache na hoście z systemem Linux, więc zwróciłem się o pomoc do Internetu i było to najwyżej ocenione pytanie dotyczące przepełnienia stosu, gdy szukałem „przekierowania php http na https” . Jednak wybrana odpowiedź nie działa dla mnie.

Po kilku próbach i błędach odkryłem, że w przypadku usług IIS $_SERVER['HTTPS']jest ustawiony na offpołączenia inne niż TLS. Pomyślałem, że poniższy kod powinien pomóc innym użytkownikom IIS, którzy trafią na to pytanie za pośrednictwem wyszukiwarki.

<?php
if (! isset($_SERVER['HTTPS']) or $_SERVER['HTTPS'] == 'off' ) {
    $redirect_url = "https://" . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    header("Location: $redirect_url");
    exit();
}
?>

Edycja : z innej odpowiedzi Stack Overflow prostszym rozwiązaniem jest sprawdzenie if($_SERVER["HTTPS"] != "on").

Zawsze możesz użyć

header('Location: https://www.domain.com/cart_save/');

aby przekierować do adresu URL zapisu.

Ale poleciłbym to zrobić przez .htaccess i zasady przepisywania Apache.

Na moim serwerze łodygi fasoli AWS nie widzę zmiennej $ _SERVER ['HTTPS']. Widzę $ _SERVER ['HTTP_X_FORWARDED_PROTO'], które może mieć wartość „http” lub „https”, więc jeśli hostujesz w AWS, użyj tego:

if ($_SERVER['HTTP_HOST'] != 'localhost' and $_SERVER['HTTP_X_FORWARDED_PROTO'] != "https") {
    $location = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    header('HTTP/1.1 301 Moved Permanently');
    header('Location: ' . $location);
    exit;
}