PHP获取网站URL协议- http vs https

我写了一个小函数来建立当前的网站url协议，但我没有SSL，不知道如何测试它是否在https下工作。你能告诉我这对吗?

function siteURL()
{
    $protocol = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off' || $_SERVER['SERVER_PORT'] == 443) ? "https://" : "http://";
    $domainName = $_SERVER['HTTP_HOST'].'/';
    return $protocol.$domainName;
}
define( 'SITE_URL', siteURL() );

有必要像上面那样做吗?或者我可以像上面那样做吗?：

function siteURL()
{
    $protocol = 'http://';
    $domainName = $_SERVER['HTTP_HOST'].'/'
    return $protocol.$domainName;
}
define( 'SITE_URL', siteURL() );

在SSL下，即使锚标记url使用http，服务器不自动将url转换为https吗?有必要检查一下协议吗?

谢谢你！

当前回答

我认为完整的func应该是这样的:

function siteURL()
{
    $protocol =  "http://";
    if (
        //straight
        isset($_SERVER['HTTPS']) && in_array($_SERVER['HTTPS'], ['on', 1])
        ||
        //proxy forwarding
        isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https'
    ) {
        $protocol = 'https://';
    }

    $domainName = $_SERVER['HTTP_HOST'];
    return $protocol . $domainName;
}

注:

你也应该寻找HTTP_X_FORWARDED_PROTO(例如如果代理服务器) 依赖443端口是不安全的(https可以在不同的港口) 方案不可靠

2020-02-19 14:24:15

其他回答

它不是自动的。上面的函数看起来不错。

2010-12-21 19:38:31

我是这样做的……这是Rid Iculous的答案的简写版……

$protocol = isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] === 'on' || $_SERVER['HTTPS'] === 1) || isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https' ? 'https' : 'http';

2017-11-14 17:54:54

我测试了投票最多的答案，它不适合我，我最终使用:

$protocol = isset($_SERVER['HTTPS']) ? 'https://' : 'http://';

2016-05-13 15:10:53

短的方法

$scheme = $_SERVER['REQUEST_SCHEME'] . '://';

2015-02-20 17:37:54

使用这个服务器变量获取协议细节:

 $scheme = $_SERVER['REQUEST_SCHEME'] . '://';
 echo $scheme; //it gives http:// or https://

注意，这个服务器变量是不可靠的。欲了解更多信息，请查看: $_SERVER['REQUEST_SCHEME']是否可靠?

2015-07-08 09:11:44

PHP获取网站URL协议- http vs https

推荐文章

最新文章

标签