リダイレクト前に安全な接続が確立されていることを確認してください

Question

他の質問と同様の質問かもしれませんが、これまで私の質問に答えたものは見つかりませんでした。

状況：ユーザーが私のウェブサイトhttp://www.example.comにいます。 https://secure.example.org

リダイレクトが発生する前に、クライアントが実際に安全な接続を確立できるかどうかを確認する必要があります。 （リダイレクト中にサーバー側か、リダイレクト前のAJAX要求、またはその目的に役立つもの）のいずれかを指定します。

これはまったく可能ですか？それはどのように行われますか？どのようにそれを行う上で任意の好み？

Answer 1

ブラウザが安全にhttps://secure.example.orgに接続できない場合、ブラウザは接続できません。

あなたはいつでもAJAXリクエストを行うことができますが、成功または失敗は実際のリクエストの成功をあまり示しません。 （それはクロスドメインなので、CORSヘッダーを追加する必要があります）。

しかし あなたの現在の構成は安全でない設計である：あなたの最初のページでHTTPを使用し、 攻撃者は、彼が望んでいる何もして、安全なページにあなたのリンクを置き換えることができますので。

最初のページにhttpsを追加すると、何もする必要はありません。ブラウザは安全なチェックを行います。

セキュリティを向上させるには、HSTSも検討する必要があります。

可能であればhttpsにリダイレクトするには、httpウェブページの先頭に、httpsウェブサイトへのリダイレクトを含むhttps urlを含むjavascriptファイルを含めます。ユーザーはhttpsをサポートしている場合のみリダイレクトされます。

Answer 2

はこのような何か試してみてください（そして、あなたはあまりにもその方法でHSTSを使用することができます）：

if(empty($_SERVER['HTTPS']) || $_SERVER['HTTPS'] == "off"){ 
    $redirect = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']; 

ヘッダ（ 'HTTP/1.1 301は恒久的に移動します'）; header（ 'Location：'。$ redirect）;

}