Elastic Beanstalk – PHP / Force HTTPS

发布时间：2020-12-13 17:44:18 所属栏目：PHP教程来源：网络整理

导读：如何在使用Amazon Elastic Beanstalk和 PHP从http到https时重定向所有流量？我已经设置了我的Beanstalk以获得https端口(所有证书和内容都已设置). 解决方法 Beanstalk设置其负载均衡器,以将X-Forwarded-Proto标头发送到您的实例. if ($_SERVER['HTTP_X_FORWA

如何在使用Amazon Elastic Beanstalk和 PHP从http到https时重定向所有流量？我已经设置了我的Beanstalk以获得https端口(所有证书和内容都已设置).

解决方法

Beanstalk设置其负载均衡器,以将X-Forwarded-Proto标头发送到您的实例.

if ($_SERVER['HTTP_X_FORWARDED_PROTO'] !== 'https') {
    // redirect to secure site
    header('Location: https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']);
}

但是,由于MiTM攻击中使用的SSL stripping技术,有些人会因为根本不启用HTTP而发誓.

话虽如此,您可以使用HSTS来缓解SSL剥离.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!