我在网上看到过很多教程，说你需要检查$_SERVER['HTTPS']，如果服务器连接是HTTPS安全的。我的问题是，在我使用的一些服务器上，$_SERVER['HTTPS']是一个未定义的变量，导致错误。是否有另一个变量我可以检查，总是应该定义?
只是为了清楚一点，我目前正在使用这段代码来解决它是否是一个HTTPS连接:
if(isset($_SERVER['HTTPS'])) {
if ($_SERVER['HTTPS'] == "on") {
$secure_connection = true;
}
}
当前回答
我会添加一个全局过滤器，以确保我检查的所有内容都是正确的;
function isSSL() {
$https = filter_input(INPUT_SERVER, 'HTTPS');
$port = filter_input(INPUT_SERVER, 'SERVER_PORT');
if ($https) {
if ($https == 1) {
return true;
} elseif ($https == 'on') {
return true;
}
} elseif ($port == '443') {
return true;
}
return false;
}
其他回答
如果你不能控制web服务器，也不知道设置了哪些变量，可以上传这个php来查看:
<?php
echo "<br>1 ".$_SERVER["HTTPS"];
echo "<br>2 ".$_SERVER["SERVER_PORT"];
echo "<br>3 ".$_SERVER["HTTP_X_FORWARDED_PROTO"];
echo "<br>4 ".$_SERVER["HTTP_X_FORWARDED_SSL"];
echo "<br>5 ".$_SERVER["HTTP_HTTPS"];
echo "<br>6 ".$_SERVER["REQUEST_SCHEME"];
?>
<html>
<body>
<br>
Just cruising
</body>
</html>
您可以检查$_SERVER['SERVER_PORT']，因为SSL通常运行在端口443上，但这并不是万无一失的。
根据hobodave的帖子:“如果通过HTTPS协议查询脚本，则设置为非空值。”
if (!empty($_SERVER['HTTPS']))
{
$secure_connection = true;
}
从阅读之前的所有帖子中创建自己的函数:
public static function isHttps()
{
if (array_key_exists("HTTPS", $_SERVER) && 'on' === $_SERVER["HTTPS"]) {
return true;
}
if (array_key_exists("SERVER_PORT", $_SERVER) && 443 === (int)$_SERVER["SERVER_PORT"]) {
return true;
}
if (array_key_exists("HTTP_X_FORWARDED_SSL", $_SERVER) && 'on' === $_SERVER["HTTP_X_FORWARDED_SSL"]) {
return true;
}
if (array_key_exists("HTTP_X_FORWARDED_PROTO", $_SERVER) && 'https' === $_SERVER["HTTP_X_FORWARDED_PROTO"]) {
return true;
}
return false;
}
我刚刚有一个问题，我正在使用Apache mod_ssl运行服务器，然而phpinfo()和var_dump($_SERVER)显示PHP仍然认为我在端口80上。
这是我的解决办法，任何人有同样的问题....
<VirtualHost *:443>
SetEnv HTTPS on
DocumentRoot /var/www/vhost/scratch/content
ServerName scratch.example.com
</VirtualHost>
值得注意的是SetEnv线。有了这些，在重新启动之后，您应该有了您一直梦想的HTTPS环境变量
