使用助手在 codeigniter 中强制使用 SSL

Question

我正在尝试在我的购物车应用程序中采用 ssl 路由解决方案，以便某些页面“强制”为 https:// 页面和 Visa-verse。 通过研究，我遇到了许多解决方案，这些解决方案涉及在助手、挂钩或控制器中使用代码。我尝试了其中一些解决方案，在每个解决方案中，切换到 https:// 页面时都会出现重定向错误。

这是我尝试过的最后一个版本（在这里找到：http://nigel.mcbryde.com.au/2009/03/working-with-ssl-in-codeigniter）：

在应用程序/帮助程序中创建一个名为 ssl_helper.php 的文件

if (!function_exists('force_ssl'))
{
    function force_ssl()
    {
        $CI =& get_instance();
        $CI->config->config['base_url'] =
                 str_replace('http://', 'https://',
                 $CI->config->config['base_url']);
        if ($_SERVER['SERVER_PORT'] != 443)
        {
            redirect($CI->uri->uri_string());
        }
    }
}

function remove_ssl()
{
    $CI =& get_instance();
    $CI->config->config['base_url'] =
                  str_replace('https://', 'http://',
                  $CI->config->config['base_url']);
    if ($_SERVER['SERVER_PORT'] != 80)
    {
        redirect($CI->uri->uri_string());
    }
}

加载助手，然后在任何需要 ssl 的控制器的构造函数中，只需插入：

force_ssl();

在您不想放置 ssl 的每个控制器中：

if (function_exists('force_ssl')) remove_ssl();

如上所述，使用此方法时，我陷入重定向循环并收到错误（尽管网址应有 https://）。 我的问题可能出在我的 .htaccess 文件中吗？ 这是我的 .htaccess 文件：

<IfModule mod_rewrite.c>
   RewriteEngine On
   RewriteBase /store
   RewriteCond $1 !^(index.php\.php|resources|robots\.txt)
   RewriteCond %{REQUEST_FILENAME} !-d
   RewriteCond %{REQUEST_FILENAME} !-f
   RewriteRule ^(.*)$ index.php?/$1 [QSA,L]
</IfModule>

我已经这样做一个多星期了！ 有什么建议吗？

Answer 1

如果使用force_ssl函数，这是重定向循环的解决方案。

function check_ssl()
{
    $CI =& get_instance();
    $class = $CI->router->fetch_class();       
    $ssl = array('Register', 'SignIn', 'Recover');        
    if(in_array($class, $ssl))
    {
        force_ssl();
    }
    else
    {
        unforce_ssl();
    }
}
function force_ssl()
{        
    $CI =& get_instance();
    $CI->config->set_item('base_url', str_replace('http://', 'https://', config_item('base_url'))); 
    if ($_SERVER['SERVER_PORT'] != 443) // it will loop if you change it to !==
    {
        redirect($CI->uri->uri_string());
    }
}
function unforce_ssl()
{
    $CI =& get_instance();
    $CI->config->set_item('base_url', str_replace('https://', 'http://', config_item('base_url')));
    if ($_SERVER['SERVER_PORT'] != 80) // it will loop if you change it to !==
    {
        redirect($CI->uri->uri_string());
    }   
}

Answer 2

我在这里回答了类似的问题：https://stackoverflow.com/questions/1500527/how-to-use-ssl-with-codeigniter/1500558#1500558

但是，简而言之：

<IfModule mod_rewrite.c>
   RewriteEngine On
   RedirectPermanent /sslfolder https://www.yoursite.com/sslfolder
</IfModule>

Answer 3

大家好，通过在配置中设置 base_url 来检查答案，它会自动在 http 和 https 之间切换

在没有帮助程序的情况下强制使用 ssl