HTTPS'yi yalnızca Checkout / Hesap'ta değil, ön uçtaki tüm sayfalarda zorla

Arka uçta, Ön Uçta Güvenli URL Kullan'ı etkinleştirdim . Ancak kullanıcılar, ödeme / hesap sayfaları dışında güvenli olmayan URL'ler aracılığıyla sitemi ziyaret edebilir.

Tüm sayfalarda güvenli URL'leri zorlamak istiyorum. Şu anda güvenli olmayan temel URL'yi "https: // ...." olarak değiştirmek

Çalışıyor gibi görünüyor. Kullanıcılar HTTP kullanıyorsa, https'ye yönlendirilirler. Ama bunu yapmanın doğru yolu olup olmadığını merak ediyorum. Herhangi bir yan etkisi var mı?

Varsayılan yanıt, güvenli olmayan temel URL'yi https: // olarak ayarlamak, kurulumunuza bağlı olarak, kullanıcılar http: // kullanmaya çalışırsa bir yönlendirme için zaten yeterlidir

Belki php üzerinden istekleri önler gibi web sunucusu düzeyinde bir yönlendirme daha iyidir.

Ve gerçek anlamda mükemmel bir çözüm istiyorsanız, web sitenizi https://hstspreload.appspot.com/ adresine eklemeniz gerekir . Ancak buna dikkat edin, sertifikanızı değiştirmeniz gerekiyorsa, bu büyük sorunlara neden olabilir. Bırakın Hoster bu bölümü önemsiyor.

bunu apache'de .htaccess ile yapabilirsiniz. Şu satırları kullanın:

############################ Force SSL ############################
RewriteCond %{HTTP_HOST} !^localhost$
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
############################ Force SSL ############################

Bunun karşısında tökezleyen herkes için (benim yaptığım gibi)

Htaccess kullanmayın. Yönetici altında gitStores -> General -> Web and change -> Use Secure URLs on Storefront -> Yes and Use Secure URLs in Admin -> Yes

Herhangi bir dosyayı düzenlemenize gerek yoktur.

Önceki çözümleri denedim ve işe yaramış gibi görünseler de beni yönetici panelinden kilitlediler (sebebini tam olarak anlamayın).

Yönetici paneline tekrar girmek için phpmyadmin'e girmek ve core_config_data veritabanı tablosuna girmek ve her iki yolu değiştirmek zorunda kaldım : web / secure / use_in_adminhtml ve web / unsecure / base_url yönetici paneline tekrar geri dönüyorlardı. Veritabanında düzenlemeler yapmanız gerekiyorsa önbellek klasörünü temizlemeyi de unutmayın ...

Bu yüzden bunun yerine yöneticiye giriş yapmama izin veren aşağıdaki .htaccess çözümünü uyguladım

# AFTER THIS SECTION
############################################
## workaround for HTTP authorization
## in CGI environment
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

# PUT THIS 
############# ALL PAGES HTTPS #################
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} !/admin/
RewriteCond %{REQUEST_URI} !/downloader/
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
############# ALL PAGES HTTPS #################

Umarım birine yardımcı olur

.Htaccess ile ilgili çoğu yaklaşım, http yoluyla erişildiğinde çoğu sayfayı eve yönlendirir.

Örnek: http://www.mystore.com/productA.html => http://www.mystore.com/

https://www.mystore.com/productA.html yerine

Aşağıdaki .htaccess yeniden yazma ile çözdüm (sadece Apache):

#Force SSL
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Kaynağa bakın .