Tôi đang làm việc trên trang web giỏ hàng và tôi muốn chuyển hướng người dùng đến trang HTTPS khi anh ấy nhập chi tiết thanh toán và duy trì kết nối HTTPS cho các trang tiếp theo cho đến khi anh ấy đăng xuất.

Tôi cần cài đặt gì trên máy chủ (tôi đang sử dụng Apache) để thực hiện việc này và làm cách nào để chuyển hướng này được thực hiện từ PHP?

Hãy thử một cái gì đó như thế này (sẽ hoạt động cho Apache và IIS):

if (empty($_SERVER['HTTPS']) || $_SERVER['HTTPS'] === "off") {
    $location = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    header('HTTP/1.1 301 Moved Permanently');
    header('Location: ' . $location);
    exit;
}

Đây là một cách tốt để làm điều đó:

<?php
if (!(isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] == 'on' || 
   $_SERVER['HTTPS'] == 1) ||  
   isset($_SERVER['HTTP_X_FORWARDED_PROTO']) &&   
   $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https'))
{
   $redirect = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
   header('HTTP/1.1 301 Moved Permanently');
   header('Location: ' . $redirect);
   exit();
}
?>

Chuyển hướng từ HTTP sang HTTPS với PHP trên IIS

Tôi đã gặp sự cố khi chuyển hướng sang HTTPS để hoạt động trên máy chủ Windows chạy phiên bản 6 của MS Internet Information Services (IIS) . Tôi quen làm việc với Apache trên máy chủ Linux hơn nên tôi đã tìm đến Internet để được trợ giúp và đây là câu hỏi Stack Overflow có xếp hạng cao nhất khi tôi tìm kiếm “php redirect http to https” . Tuy nhiên, câu trả lời đã chọn không phù hợp với tôi.

Sau một số thử nghiệm và sai sót, tôi phát hiện ra rằng với IIS, $_SERVER['HTTPS']được đặt thành offcác kết nối không phải TLS. Tôi nghĩ đoạn mã sau sẽ giúp ích cho bất kỳ người dùng IIS nào khác đến câu hỏi này thông qua công cụ tìm kiếm.

<?php
if (! isset($_SERVER['HTTPS']) or $_SERVER['HTTPS'] == 'off' ) {
    $redirect_url = "https://" . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    header("Location: $redirect_url");
    exit();
}
?>

Chỉnh sửa : Từ một câu trả lời Stack Overflow khác , một giải pháp đơn giản hơn là kiểm tra if($_SERVER["HTTPS"] != "on").

Bạn luôn có thể sử dụng

header('Location: https://www.domain.com/cart_save/');

để chuyển hướng đến URL lưu.

Nhưng tôi khuyên bạn nên làm điều đó bằng .htaccess và các quy tắc viết lại Apache.

Trên máy chủ cây đậu AWS của mình, tôi không thấy biến $ _SERVER ['HTTPS']. Tôi thấy $ _SERVER ['HTTP_X_FORWARDED_PROTO'] có thể là 'http' hoặc 'https', vì vậy nếu bạn đang lưu trữ trên AWS, hãy sử dụng cái này:

if ($_SERVER['HTTP_HOST'] != 'localhost' and $_SERVER['HTTP_X_FORWARDED_PROTO'] != "https") {
    $location = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    header('HTTP/1.1 301 Moved Permanently');
    header('Location: ' . $location);
    exit;
}