主页 / server / 问题 / 847903
Accepted
starchx
Asked: 2017-05-03 18:45:47 +0800 CST

Apache DirectorySlash 将 HTTPS 请求重定向回 HTTP

  • 772

用户要求：https://www.example.com/test

HTTPS requests --> AWS ELB HTTPS Listener --> Apache HTTP

阿帕奇得到http://www.example.com/test

http://www.example.com/test/由于 DirectorySlash默认为On ， Apache 将其重定向到。

用户最终收到一个 HTTP 请求：http://www.example.com/test/

AWS 提供了一个 HEAD 来检测源请求协议：%{HTTP:X-Forwarded-Proto}，但是我如何告诉 Apache mod_dir DirectorySlash 使用该 Header？

请在这种情况下建议您的解决方案或解决方法。

apache-2.2

3 个回答

  1. Best Answer

    由于 rewrite 将在 DirectorySlash 之前启动，因此最终结果如下：

    # Redirect to HTTPS before Apache mod_dir DirectorySlash redirect to HTTP
RewriteCond %{HTTP:X-Forwarded-Proto} =https
RewriteCond %{LA-U:REQUEST_FILENAME} -d
RewriteRule ^/(.*[^/])$ https://%{HTTP_HOST}/$1/ [R=301,L,QSA]
    • 6

  2. 尝试使用此规则，它将在 DirecorySlash 启动之前启动

    RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [NE,R=301,L]
    • 2

  3. 如相关DirectorySlash 错误报告中所述，另一种选择是将方案包含在https://httpd.apache.org/docs/2.4/mod/core.html#servernameServerName中提到的

    有时，服务器在处理 SSL 的设备后面运行，例如反向代理、负载平衡器或 SSL 卸载设备。在这种情况下，请在 ServerName 指令中指定客户端连接的 https:// 方案和端口号，以确保服务器生成正确的自引用 URL。

    所以，而不是：

    <VirtualHost *:80>
    ServerName example.com

    切换到：

    <VirtualHost *:80>
    ServerName https://example.com

    一切，包括DirectorySlash将按预期工作。

    • 0

相关问题