Cách ngắn để liên kết tới http từ https (và ngược lại) bằng cách sử dụng các liên kết tương đối

Question

Khi tôi đang ở một phần an toàn của trang web tôi đang phát triển (nhập một trang hoặc thư mục cụ thể bằng https), các liên kết tương đối với các trang bình thường cũng được tự động chuyển sang https.

Có cách nào để thông báo cho < một thẻ > để luôn sử dụng giao thức http thay vì giao thức https (hay cách khác)?

Tôi biết dễ dàng khi sử dụng liên kết hoàn chỉnh (http://www.mysite.com/index.html hoặc https://www.mysite.com/index.html), nhưng tôi muốn nó hoạt động với các liên kết tương đối (index.html, ../index.html, v.v.).

Answer 1

Chúng tôi sử dụng Apache mod_rewrite để kiểm soát xem trang có được phân phối qua http hoặc https hay không. Dưới đây là một đoạn mã ví dụ từ tập tin thư mục gốc .htaccess của trang web:

# Redirect most reqests for https to http 
RewriteRule ^https://www.example.com(.*) http://www.example.com$1 [R=301,NC] 

# Allow some URIs to be https if requested 
RewriteCond %{SERVER_PORT} ^443$ 
RewriteCond %{REQUEST_URI} !^/images/(.*)$ 
RewriteCond %{REQUEST_URI} !^/scripts/(.*)$ 
RewriteCond %{REQUEST_URI} !^/styles/(.*)$ 
RewriteCond %{REQUEST_URI} !^/store(.*)$ 
RewriteCond %{REQUEST_URI} !^/login.htm$ 
RewriteRule ^(.*) http://www.example.com/$1 [L,R] 

# Force some URIs to be https only 
RewriteCond %{SERVER_PORT} ^80$ 
RewriteRule ^store(.*) https://www.example.com/store$1 [L,R] 

RewriteCond %{SERVER_PORT} ^80$ 
RewriteRule ^FormSanityKey.htm https://www.example.com/login$1 [L,R] 

Đọc tất cả về nó tại địa chỉ:

http://httpd.apache.org/docs/2.0/mod/mod_rewrite.html

Answer 2

Có vẻ như bạn muốn sử dụng the BASE element.

Không có cách nào để 'cho biết' một Anchor sử dụng một giao thức cụ thể hay không, ít nhất là không sử dụng phần tử BASE trong HEAD của trang đó.

Có lý do nào bạn muốn sử dụng liên kết tương đối trên các liên kết tuyệt đối không? This article nói về lỗ hổng của việc sử dụng các liên kết tương đối với HTTPS - tiềm năng để trang web của bạn được lập chỉ mục kép và như vậy.

Answer 3

Không chắc nếu điều này là chính xác những gì bạn đang tìm kiếm, nhưng nếu bạn đang sử dụng Apache, có một mẹo bạn có thể sử dụng để làm điều này: http://httpd.apache.org/docs/2.2/ssl/ssl_faq.html#relative

Về cơ bản bạn đặt sau đây trong tập tin cấu hình Apache của bạn:

RewriteEngine on 
RewriteRule ^/(.*):SSL$ https://%{SERVER_NAME}/$1 [R,L] 
RewriteRule ^/(.*):NOSSL$ http://%{SERVER_NAME}/$1 [R,L] 

sau đó nối :SSL cho bất kỳ liên kết (trong trang web) mà bạn muốn để buộc HTTPS, và :NOSSL cho bất kỳ liên kết mà bạn muốn để buộc thường xuyên HTTP.

Answer 4

Không có cách nào để làm điều này với các siêu liên kết tương đối khi bạn đang sử dụng một giao thức khác, nó sẽ không khác với liên kết đến vị trí ftp.

Answer 5

Bạn có thể làm cho tất cả các liên kết nội bộ của bạn được giao thức độc lập bằng cách sử dụng cú pháp sau :

<a href="//some/file/on/your/domain.php">link text</a>

thay vì

<a href="some/file/on/your/domain.php">link text</a>

// sẽ làm cho liên kết tôn trọng bất kỳ giao thức nào được tải lên.