Sviluppo PHP
  1. Sviluppo PHP
  3. Come get SSL + mod_rewrite + Zend Framework MVC funziona insieme?
Intereting Posts
Aggiungi classi diverse a div pari e dispari "L'accesso alla properties; non è ancora consentito" quando si usa una dichiarazione preparata Funzione con lo stesso nome con più argomenti in PHP Selezione del valore dell'attributo in SimpleXML Aggiorna il database mysql con php Ottenere l'URL completo della pagina corrente (PHP) rss analizzando DOMDocument in PHP PHP – Come posso get un valore di parametro da $ _SERVER ? Costruttore PHP non chiamato su istanziazione Problemi con la dipendenza da lib-icu durante l'installazione di Symfony 2.3.x tramite Composer Perché devo usare un framework popolare? CURLM_CALL_MULTI_PERFORM deprecato Scarica i file file_put_contents con lo stato di avanzamento Come analizzare questa tabella ed estrarre i dati da essa? Analisi dei tag personalizzati con PHP

Come get SSL + mod_rewrite + Zend Framework MVC funziona insieme?

Quindi, ho ottenuto il sito ZF MVC e voglio forzare la connessione SSL su tutto sotto il mio / checkout / Ho provato a utilizzare mod_rewrite per questo, quindi il mio .htaccess sarebbe simile a questo: 

RewriteEngine on RewriteRule (\/checkout.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R] RewriteRule !\.(js|ico|gif|jpg|png|css|swf|xml|avi|flv|mov|mp3|wav)$ index.php [L]

Abbastanza sicuro, fa kick in SSL, ma la seconda regola, che è specifica ZF e reindirizza tutto a index.php in qualche modo cancella le specifiche del protocollo.

Sfortunatamente il mio livello di competenza con mod_rewrite è incredibilmente terribile. Forse qualcuno potrebbe aiutarmi a risolvere questo?

La risposta di Tim Lytle è principalmente lì.

Lo cambierei essere un po 'più severo nel controllo HTTPS e le bandiere hanno bisogno di un delimitatore. 

 RewriteCond %{HTTPS} !^on$ RewriteRule ^/checkout/? https://%{HTTP_HOST}%{REQUEST_URI} [R,L] RewriteRule !\.(js|ico|gif|jpg|png|css|swf|xml|avi|flv|mov|mp3|wav)$ index.php [L]

Questo può aiutarti, aggiungi il RewriteCond per applicare solo quando la connessione non è SSL, quindi aggiungi l'opzione "L" alla regola di reindirizzamento in modo da riscrivere l'interruzione dell'elaborazione in quel punto (quindi l'ultima regola non sovrascrive il reindirizzamento SSL). 

 RewriteCond %{HTTPS} !on RewriteRule (\/checkout.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [RL] RewriteRule !\.(js|ico|gif|jpg|png|css|swf|xml|avi|flv|mov|mp3|wav)$ index.php [L]