我在网上看到过很多教程，说你需要检查$_SERVER['HTTPS']，如果服务器连接是HTTPS安全的。我的问题是，在我使用的一些服务器上，$_SERVER['HTTPS']是一个未定义的变量，导致错误。是否有另一个变量我可以检查，总是应该定义?
只是为了清楚一点，我目前正在使用这段代码来解决它是否是一个HTTPS连接:
if(isset($_SERVER['HTTPS'])) {
if ($_SERVER['HTTPS'] == "on") {
$secure_connection = true;
}
}
当前回答
只是出于兴趣，铬金丝雀目前发送
HTTPS : 1
发送到服务器，这取决于服务器的配置方式，可能意味着您将返回以下内容
HTTPS : 1, on
这破坏了我们的应用程序，因为我们正在测试是否打开，而它显然没有打开。 目前，只有铬金丝雀似乎可以做到这一点，但值得注意的是，金丝雀的东西通常会在“正常”铬短时间后落地。
其他回答
我的系统使用cloudflare。我必须访问$_SERVER['HTTP_CF_VISITOR']值。
$isSsl = false;
if (isset($_SERVER['HTTP_CF_VISITOR'])) {
$cfDecode = json_decode($_SERVER['HTTP_CF_VISITOR']);
if (!empty($cfDecode) && !empty($cfDecode->scheme) && $cfDecode->scheme == 'https') {
$isSsl = true;
}
}
var_dump($isSsl);
如果您正在使用Incapsula的负载均衡器，则需要使用IRule为您的服务器生成自定义报头。我创建了一个HTTP_X_FORWARDED_PROTO头，等于“http”，如果端口设置为80和“https”，如果它等于443。
如果你使用nginx作为负载均衡系统检查$_SERVER['HTTP_HTTPS'] == 1其他检查将失败ssl。
我会添加一个全局过滤器，以确保我检查的所有内容都是正确的;
function isSSL() {
$https = filter_input(INPUT_SERVER, 'HTTPS');
$port = filter_input(INPUT_SERVER, 'SERVER_PORT');
if ($https) {
if ($https == 1) {
return true;
} elseif ($https == 'on') {
return true;
}
} elseif ($port == '443') {
return true;
}
return false;
}
我使用的最短方法:
$secure_connection = !empty($_SERVER['HTTPS']);
如果使用https，则$secure_connection为真。
