如何在没有 `$_SERVER['HTTPS']` 的情况下判断 HTTPS 连接？

php

2024-03-20 18:51:12

## 在没有 $_SERVER['HTTPS'] 的情况下判断是否使用 HTTPS

在当今互联网安全至关重要的时代，判断服务器连接是否通过 HTTPS 安全进行至关重要。但是，$_SERVER['HTTPS'] 变量有时可能未定义，给开发人员带来了挑战。本文将探讨其他替代变量，以可靠地检测 HTTPS 连接。

替代变量

当 $_SERVER['HTTPS'] 无法使用时，可以使用以下替代变量：

$_SERVER['HTTP_X_FORWARDED_PROTO']： 指示请求中指定的协议，通常为用于连接的协议。
$_SERVER['HTTP_X_FORWARDED_SSL']： 布尔值，表示请求是否通过 SSL（HTTPS）连接。
$_SERVER['REMOTE_ADDR']： 客户端的 IP 地址。如果是本地环回地址（例如 127.0.0.1），请求可能通过 localhost 进行，在这种情况下不会使用 HTTPS。

示例代码

以下代码使用替代变量检测 HTTPS 连接：

if(isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] == "on") {
    $secure_connection = true;
} elseif(isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == "https") {
    $secure_connection = true;
} elseif(isset($_SERVER['HTTP_X_FORWARDED_SSL']) && $_SERVER['HTTP_X_FORWARDED_SSL'] == "on") {
    $secure_connection = true;
} elseif(isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] == "127.0.0.1") {
    $secure_connection = false;
} else {
    $secure_connection = false;
}

其他考虑因素

除了这些变量之外，还有一些其他因素可以帮助判断 HTTPS 连接：

$_SERVER['SERVER_PORT']： 服务器正在侦听的端口。对于 HTTPS，通常为 443。
$_SERVER['REQUEST_SCHEME']： PHP 8 中引入的变量，指示请求使用的方案（HTTP 或 HTTPS）。
get_headers() 函数： 可以用来检查 X-Forwarded-Proto 和 X-Forwarded-SSL 头，这些头通常包含有关连接的信息。