我正在进行我的第一个 Laravel 5 项目，但不确定在哪里或如何放置逻辑来强制应用程序使用 HTTPS。这里的关键是有许多域名指向该应用程序，其中只有三个中的两个使用 SSL（第三个是备用域名，长话短说）。因此，我希望在我的应用程序逻辑中处理这个问题，而不是在 .htaccess 文件中处理。
在 Laravel 4.2 中，我使用以下代码在 filters.php 中实现了重定向：
App::before(function($request)
{
if( ! Request::secure())
{
return Redirect::secure(Request::path());
}
});
我认为中间件是应该实现这种功能的地方，但我无法确定如何使用它来解决问题。
谢谢！
更新
如果您像我一样使用Cloudflare，则可以通过在控制面板中添加新的页面规则来实现此操作。
<?php
if (isset($_SERVER['HTTPS']) &&
($_SERVER['HTTPS'] == 'on' || $_SERVER['HTTPS'] == 1) ||
isset($_SERVER['HTTP_X_FORWARDED_PROTO']) &&
$_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {
$protocol = 'https://';
}
else {
$protocol = 'http://';
}
$notssl = 'http://';
if($protocol==$notssl){
$url = "https://$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";?>
<script>
window.location.href ='<?php echo $url?>';
</script>
<?php } ?>
使用.htaccess是Laravel中最简单的重定向到HTTPS的方法。
所以，您只需要将以下行添加到您的.htaccess文件中，就可以轻松实现重定向。
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
请确保在现有的(*default)代码之前添加它到.htaccess文件中，否则HTTPS将无法工作。
这是因为现有（默认）代码已经处理了一个重定向，将所有流量重定向到主页，然后根据您的URL路由接管。
因此，将代码放在首位意味着.htaccess将首先将所有流量重定向到https，然后路由接管。
这个在Laravel 7.x中对我有用，只需使用一个中间件就可以完成3个简单步骤：
1）使用命令php artisan make:middleware ForceSSL生成中间件。
中间件
<?php
namespace App\Http\Middleware;
use Closure;
use Illuminate\Support\Facades\App;
class ForceSSL
{
public function handle($request, Closure $next)
{
if (!$request->secure() && App::environment() === 'production') {
return redirect()->secure($request->getRequestUri());
}
return $next($request);
}
}
2) 在 Kernel 文件中的 routeMiddleware 中注册中间件
Kernel
protected $routeMiddleware = [
//...
'ssl' => \App\Http\Middleware\ForceSSL::class,
];
3) 在你的路由中使用它
路由
Route::middleware('ssl')->group(function() {
// All your routes here
});
这里是关于中间件的完整文档
========================
.HTACCESS 方法
如果您喜欢使用 .htaccess 文件，您可以使用以下代码：
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://yourdomain.com/$1 [R,L]
</IfModule>
敬礼！
namespace MyApp\Http\Middleware;
use Closure;
use Illuminate\Support\Facades\App;
class HttpsProtocol {
public function handle($request, Closure $next)
{
if (!$request->secure() && App::environment() === 'production') {
return redirect()->secure($request->getRequestUri());
}
return $next($request);
}
}
protected $middleware = [
'Illuminate\Foundation\Http\Middleware\CheckForMaintenanceMode',
'Illuminate\Cookie\Middleware\EncryptCookies',
'Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse',
'Illuminate\Session\Middleware\StartSession',
'Illuminate\View\Middleware\ShareErrorsFromSession',
// appending custom middleware
'MyApp\Http\Middleware\HttpsProtocol'
];
$_SERVER['HTTP_HOST']检测。 - NightMICU