我正在进行我的第一个 Laravel 5 项目，但不确定在哪里或如何放置逻辑来强制应用程序使用 HTTPS。这里的关键是有许多域名指向该应用程序，其中只有三个中的两个使用 SSL（第三个是备用域名，长话短说）。因此，我希望在我的应用程序逻辑中处理这个问题，而不是在 .htaccess 文件中处理。
在 Laravel 4.2 中，我使用以下代码在 filters.php 中实现了重定向：
App::before(function($request)
{
if( ! Request::secure())
{
return Redirect::secure(Request::path());
}
});
我认为中间件是应该实现这种功能的地方，但我无法确定如何使用它来解决问题。
谢谢！
更新
如果您像我一样使用Cloudflare，则可以通过在控制面板中添加新的页面规则来实现此操作。
你可以使用中间件类来实现它。让我给你一个想法。
namespace MyApp\Http\Middleware;
use Closure;
use Illuminate\Support\Facades\App;
class HttpsProtocol {
public function handle($request, Closure $next)
{
if (!$request->secure() && App::environment() === 'production') {
return redirect()->secure($request->getRequestUri());
}
return $next($request);
}
}
然后将此中间件应用于每个请求，在Kernel.php文件中设置规则，如下所示：
protected $middleware = [
'Illuminate\Foundation\Http\Middleware\CheckForMaintenanceMode',
'Illuminate\Cookie\Middleware\EncryptCookies',
'Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse',
'Illuminate\Session\Middleware\StartSession',
'Illuminate\View\Middleware\ShareErrorsFromSession',
// appending custom middleware
'MyApp\Http\Middleware\HttpsProtocol'
];
在上述示例中，如果满足以下条件，则中间件将重定向到 https：
production。因此，请根据您的偏好调整设置。我正在使用具有通配符 SSL 的生产环境中的此代码，并且该代码可以正常工作。如果我删除&& App::environment() === 'production'并在本地主机上测试它，则重定向也能正常工作。因此，安装或未安装 SSL 不是问题。看起来您需要非常注意 Cloudflare 层，以便被重定向到 Https 协议。
感谢 @Adam Link 的建议：这可能是由 Cloudflare 传递的标头引起的。CloudFlare 可能会通过 HTTP 点击您的服务器，并传递一个 X-Forwarded-Proto 标头，声明它正在转发 HTTPS 请求。您需要在中间件中添加另一行代码，如下所示...
$request->setTrustedProxies( [ $request->getClientIp() ] );
相信CloudFlare发送的头信息，这将停止重定向循环。
只需将中间件类添加到kernel.php文件中的web组中：
protected $middlewareGroups = [
'web' => [
\Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
\Illuminate\Session\Middleware\StartSession::class,
\Illuminate\View\Middleware\ShareErrorsFromSession::class,
// here
\MyApp\Http\Middleware\HttpsProtocol::class
],
];
App::environment() === 'production'。对于以前的版本是env('APP_ENV') === 'production'。\URL::forceScheme('https');并不会重定向。它只是在网站呈现后使用https://构建链接。$request->setTrustedProxies( [ $request->getClientIp() ] ); 来信任Cloudflare发送的头部。这将停止重定向循环。 - Adam Linkreturn redirect()->secure($request->getRequestUri(), 301); - adriarocasecure() 改为 $request->server('HTTP_X_FORWARDED_PROTO') != 'https'，这对我有效。 - Shiro对我有用的另一种选项，在AppServiceProvider中将此代码放置在boot方法中：
\URL::forceScheme('https');
在执行forceSchema('https')之前编写的函数是错误的，正确名称为forceScheme。
\URL :: forceScheme('https');。 - dev\URL::forceScheme('https')？ - Ernest Okot另外，如果您使用Apache，则可以使用.htaccess文件来强制使用https前缀的URL。在Laravel 5.4上，我将以下行添加到我的.htaccess文件中，这对我有效。
RewriteEngine On
RewriteCond %{HTTPS} !on
RewriteRule ^.*$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTP_HOST} !=localhost来解决这个问题。 - Dan对于 Laravel 5.4，请使用此格式来获取 HTTPS 重定向，而不是使用 .htaccess。
namespace App\Providers;
use Illuminate\Support\Facades\URL;
use Illuminate\Support\ServiceProvider;
class AppServiceProvider extends ServiceProvider
{
public function boot()
{
URL::forceScheme('https');
}
}
类似于manix的答案，但只有一个地方不同。强制使用HTTPS的中间件
namespace App\Http\Middleware;
use Closure;
use Illuminate\Http\Request;
class ForceHttps
{
/**
* Handle an incoming request.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $next
* @return mixed
*/
public function handle($request, Closure $next)
{
if (!app()->environment('local')) {
// for Proxies
Request::setTrustedProxies([$request->getClientIp()],
Request::HEADER_X_FORWARDED_ALL);
if (!$request->isSecure()) {
return redirect()->secure($request->getRequestUri());
}
}
return $next($request);
}
}
Request::setTrustedProxies([$request->getClientIp()], Request::HEADER_X_FORWARDED_ALL); - Emanuel A.仅使用 .htaccess 文件来实现 https 重定向呢？将其放置在项目根目录下（而不是公共文件夹中）。您的服务器需要配置为指向项目根目录。
<IfModule mod_rewrite.c>
RewriteEngine On
# Force SSL
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Remove public folder form URL
RewriteRule ^(.*)$ public/$1 [L]
</IfModule>
我在写下这篇回答时使用的是 Laravel 5.4（最新版本），但即使 Laravel 更改或删除了某些功能，它仍应该适用于未来的版本。
RewriteCond %{HTTP_HOST} productiondomain\.com$ [NC]。 - Chrisphp artisan make:middleware ForceSSL
<?php
namespace App\Http\Middleware;
use Closure;
class ForceSSL
{
public function handle($request, Closure $next)
{
if (!$request->secure()) {
return redirect()->secure($request->getRequestUri());
}
return $next($request);
}
}
protected $routeMiddleware = [
'auth' => \App\Http\Middleware\Authenticate::class,
'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
'can' => \Illuminate\Foundation\Http\Middleware\Authorize::class,
'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class,
'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
'forceSSL' => \App\Http\Middleware\ForceSSL::class,
];
接下来，我想要保护两个基本的组：登录/注册等以及所有其他需要在Auth中间件后才能访问的内容。
Route::group(array('middleware' => 'forceSSL'), function() {
/*user auth*/
Route::get('login', 'AuthController@showLogin');
Route::post('login', 'AuthController@doLogin');
// Password reset routes...
Route::get('password/reset/{token}', 'Auth\PasswordController@getReset');
Route::post('password/reset', 'Auth\PasswordController@postReset');
//other routes like signup etc
});
Route::group(['middleware' => ['auth','forceSSL']], function()
{
Route::get('dashboard', function(){
return view('app.dashboard');
});
Route::get('logout', 'AuthController@doLogout');
//other routes for your application
});
请从控制台确认您的中间件是否正确应用于路由。
php artisan route:list
<a href="{{secure_url('/login')}}">Login</a>
<a href="{{secure_url('/signup')}}">SignUp</a>
<a href="{{url('/aboutus',[],false)}}">About US</a></li>
<a href="{{url('/promotion',[],false)}}">Get the deal now!</a></li>
您可以使用RewriteRule在.htaccess文件中的同一文件夹中强制使用SSL，与您的index.php文件相同。
public function boot()
{
if ($this->isSecure()) {
\URL::forceSchema('https');
}
}
public function isSecure()
{
$isSecure = false;
if (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] == 'on') {
$isSecure = true;
} elseif (!empty($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https' || !empty($_SERVER['HTTP_X_FORWARDED_SSL']) && $_SERVER['HTTP_X_FORWARDED_SSL'] == 'on') {
$isSecure = true;
}
return $isSecure;
}
forceSchema，而不是forceScheme。最简单的方法是在应用程序层面上完成。在文件中：
app/Providers/AppServiceProvider.php
use Illuminate\Support\Facades\URL;
在boot()方法中添加以下内容：
$this->app['request']->server->set('HTTPS', true);
URL::forceScheme('https');
$_SERVER['HTTP_HOST']检测。 - NightMICU