Dotaz: Presmerovani HTTP -> HTTPS

[kralal]

Dobry den,

na svem serveru mam nakonfigurovany apache, ktery funguje na HTTP i HTTPS. Take mam nakonfigurovano to, ze pokud jdu na URL:

http://mujserver/tajne/

Tak vyskoci HTTP Basic autentizace a po prihlasi me to pusti dal (udelano pomoci .htaccess a .htpasswd).

Jak prosim ale udelam to, aby to zadani vyse zminene URL probehlo nejdrive presmerovani na HTTPS verzi te same stranky a az pak vyskocilo okno s autentizaci?

Dekuji.

---

---

Odpovědi

[Filip Jirsák]

Použijte mod_rewrite a přesměrujet uživatele na adresu s protokolem https.

[alfik]

ja som to riesil takto do indexu.html som dal < meta http-equiv="refresh" content="0;url=https://XXXXXXXXXX > takze to kazdeho prehodi rovno na https.

[Filip Jirsák]

To ale neřeší ten problém s přihlášením. Navíc nakonec stejně dojde k tomu přesměrování, jenom musí prohlížeč nejprve stáhnout tu stránku a rozparsovat ji, takže je to neefektivní.

[lib]

mod_rewrite

[maleprase]

Force SSL/https using .htaccess and mod_rewrite

[kralal]

muj .htaccess vypada takto:

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteCond %{REQUEST_URI} tajne
RewriteRule ^(.*)$ https://mujserver/tajne/$1 [R,L]


AuthUserFile /home/user/www/tajne/.htpasswd
AuthType Basic
AuthName "tajne"
Require valid-user

Nyni funguje tak, ze na HTTP vyskoci autentizacni formular, ja se prihlasim (heslo se prenasi v plaintextu!) a az pote me to presmeruje na HTTPS obsah.

Jak mohu mod_rewrite presvedcit, aby uz samotna autentizace probihala pomoci HTTPS?

[NN]

No ja bych ten .htaccess s tou autentizaci vlozil az do adresare ktery zpristupnis pres HTTPS tzn. az po presmerovani a pouzil bych auth_digest namisto auth_basic.

NN

[kralal]

Ale ja zpristupnuju adresar tajne/ coz je ten, ve kterem mam ten .htacess a .htpasswd. Jak to tedy potom udelat?

[Filip Jirsák]

Řekl bych, že to takhle přímo nepůjde. Když máte konfiguraci v souboru .htaccess, použije se při každém přístupu k tomu adresáři, bez ohledu na protokol nebo jiné podmínky. A udělat podmínku pokud vím v tom souboru nejde. Mohl byste asi v konfiguraci pro HTTPS změnit jméno .htaccess souboru, ale to bude dost nestandardní a musel byste si pohlídat, kde všude jinde ty soubory máte. Pokud můžete, dal bych tu konfiguraci přímo do konfiguračních souborů Apache, kde můžete rozlišit, zda je to HTTP nebo HTTPS. Třetí varianta by byla udělat tam pro HTTPS interní přesměrování do jiného adresáře, a až v tom adresáři mít ten .htaccess.

[maleprase]

chce to jiny DocumentRoot pro http a jiny pro https.

[trekker.dk]

Nebo nepoužívat .htaccess a dát to přímo do konfigurace Apache.

[ubka7617]

v apache nastavit

Redirect /tajne https://muj_server/tajne