我在网上看到过很多教程，说你需要检查$_SERVER['HTTPS']，如果服务器连接是HTTPS安全的。我的问题是，在我使用的一些服务器上，$_SERVER['HTTPS']是一个未定义的变量，导致错误。是否有另一个变量我可以检查，总是应该定义?
只是为了清楚一点，我目前正在使用这段代码来解决它是否是一个HTTPS连接:
if(isset($_SERVER['HTTPS'])) {
if ($_SERVER['HTTPS'] == "on") {
$secure_connection = true;
}
}
当前回答
根据hobodave的帖子:“如果通过HTTPS协议查询脚本，则设置为非空值。”
if (!empty($_SERVER['HTTPS']))
{
$secure_connection = true;
}
其他回答
在我的服务器(Ubuntu 14.10, Apache 2.4, php 5.5)变量$_SERVER['HTTPS']没有设置，当php脚本通过HTTPS加载。我不知道怎么了。但是在.htaccess文件中的下面几行可以修复这个问题:
RewriteEngine on
RewriteCond %{HTTPS} =on [NC]
RewriteRule .* - [E=HTTPS:on,NE]
我不认为添加一个端口是一个好主意——特别是当你有很多不同版本的服务器时。这只是增加了一个要记住改变的东西。看医生的，我认为最后一行kaisers很好，所以:
if(!empty($_SERVER["HTTPS"]))
if($_SERVER["HTTPS"]!=="off")
return 1; //https
else
return 0; //http
else
return 0; //http
看起来很完美。
我会添加一个全局过滤器，以确保我检查的所有内容都是正确的;
function isSSL() {
$https = filter_input(INPUT_SERVER, 'HTTPS');
$port = filter_input(INPUT_SERVER, 'SERVER_PORT');
if ($https) {
if ($https == 1) {
return true;
} elseif ($https == 'on') {
return true;
}
} elseif ($port == '443') {
return true;
}
return false;
}
我发现这些参数也是可以接受的，而且在切换web服务器时更可能不会出现误报。
$_SERVER['HTTPS_KEYSIZE'] $_SERVER['HTTPS_SECRETKEYSIZE'] $_SERVER['HTTPS_SERVER_ISSUER'] $_SERVER['HTTPS_SERVER_SUBJECT'] if（$_SERVER['HTTPS_KEYSIZE'] ！= NULL）{/*do foobar*/}
我使用的最短方法:
$secure_connection = !empty($_SERVER['HTTPS']);
如果使用https，则$secure_connection为真。
