我想在我的一些页面（带有表单的页面）上强制建立安全连接，但我不希望整个网站都使用ssl（降低速度）
有没有办法将特定页面配置为需要ssl？
有没有办法在某些页面上强制使用SSL
7 个回复
最合适的回答,由SO网友:Ramprasad Prabhakar 整理而成
使用admin ssl插件。对于wp之外的内容，请在apache中使用Rewrite规则
SO网友:bueltge
新工作流，因为不支持Admin SSL插件。
使用插件WP https
如果需要SSLwp-admin, 将此添加到wp-config.php:
define( \'FORCE_SSL_ADMIN\', TRUE );
wp-config.phpdefine( \'FORCE_SSL_LOGIN\', TRUE );
.htaccess; 删除WP的默认值<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{SERVER_PORT} !^443$
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
</IfModule>
/**
* Plugin Name: Force SSL for specific pages
* Description:
* Author: Frank Bültge
* Author URI: http://bueltge.de/
* Version: 1.0.0
*/
! defined( \'ABSPATH\' ) and exit;
if ( ! function_exists( \'fb_force_ssl\' ) ) {
add_filter( \'force_ssl\' , \'fb_force_ssl\', 1, 3 );
function fb_force_ssl( $force_ssl, $id = 0, $utrl = \'\' ) {
// A list of posts/page that should be SSL
$ssl_posts = array( 22, 312 );
if ( in_array( $id, $ssl_posts ) )
$force_ssl = TRUE;
return $force_ssl;
}
} // end if func exists
add_action( \'template_redirect\', \'fb_ssl_template_redirect\', 1 );
function fb_ssl_template_redirect() {
if ( is_page( 123 ) && ! is_ssl() ) {
if ( 0 === strpos($_SERVER[\'REQUEST_URI\'], \'http\') ) {
wp_redirect(preg_replace(\'|^http://|\', \'https://\', $_SERVER[\'REQUEST_URI\']), 301 );
exit();
} else {
wp_redirect(\'https://\' . $_SERVER[\'HTTP_HOST\'] . $_SERVER[\'REQUEST_URI\'], 301 );
exit();
}
} else if ( !is_page( 123 ) && is_ssl() && !is_admin() ) {
if ( 0 === strpos($_SERVER[\'REQUEST_URI\'], \'http\') ) {
wp_redirect(preg_replace(\'|^https://|\', \'http://\', $_SERVER[\'REQUEST_URI\']), 301 );
exit();
} else {
wp_redirect(\'http://\' . $_SERVER[\'HTTP_HOST\'] . $_SERVER[\'REQUEST_URI\'], 301 );
exit();
}
}
}
add_filter( \'pre_post_link\', \'fb_set_ssl_url\', 10, 3 );
function fb_set_ssl_url( $permalink, $post, $leavename ) {
if ( 123 == $post->ID )
return preg_replace( \'|^http://|\', \'https://\', $permalink );
return $permalink;
}
SO网友:Dillie-O
对于WordPress 3.0及以上版本，admin ssl插件不起作用。为了让SSL正常工作，您需要采取两个步骤：
在wp配置中启用SSL管理选项。php文件(see here).WPSSL 网站上的插件。（针对WordPress 3.0+）更新）在要通过SSL运行的页面上，添加名为“force\\u SSL”的元标记，并将值设置为“true”
SO网友:Camajan
尝试Better WP Security 插件。除了一系列有助于保护网站安全的调整外，它还提供了一些设置，允许您通过添加到可视化编辑器中的选择框，强制将ssl连接到登录页面或整个后端（如果您选择），以及每个内容的前端所选页面。非常容易使用。
当然，您必须首先在服务器上设置SSL，这意味着您必须安装自签名证书（不推荐），或者从第三方机构购买证书并将其安装到服务器上。
SO网友:Stéphane Molano
我对你的解决方案有很多问题（但它帮助了我）。对于以下情况，我将在此处列出我的解决方案：
vestacp上的Wordpress multisite服务器运行在带有nginx代理的apache上。首先，我只使用了这个WP扩展：“SSL不安全内容修复程序”，它可以处理WPMU，以及“混合内容”错误（因为“Wordpress Https”已被弃用，不适用于我）
。其次，is\\u ssl（）函数不适用于nginx代理，因此我使用了这个函数：
function isSecure() {
return
(!empty($_SERVER[\'HTTPS\']) && $_SERVER[\'HTTPS\'] !== \'off\')
|| $_SERVER[\'SERVER_PORT\'] == 443;
}
add_action( \'template_redirect\', \'fb_ssl_template_redirect\', 1 );
function fb_ssl_template_redirect() {
global $post;
//login = 8886
//Pages clients
$array_posts_ssl = array(8886);
$array_posts_ssl_parents = array(8886);
if ( in_array($post->ID,$array_posts_ssl) ) {
if ( !isSecure() ) {
wp_redirect(\'https://\' . $_SERVER[\'HTTP_HOST\'] . $_SERVER[\'REQUEST_URI\'], 301 );
exit();
}
} else {
if ( isSecure() ){
wp_redirect(\'http://\' . $_SERVER[\'HTTP_HOST\'] . $_SERVER[\'REQUEST_URI\'] , 301 );
exit();
}
}
}
SO网友:Drai
上面提到的两个插件似乎都过时了，或者至少暂时没有维护过。这个WordPress-https plugin 这似乎是最好的选择，它将在整个站点或某些页面上强制使用ssl。
SO网友:Stiofan O\'Connor
下面是最好的“WordPress”方式，我已经对它进行了充分的评论，请您解释它的作用。
add_action(\'wp\',\'_my_custom_ssl_redirect\'); // the \'wp\' hook is the first place the post id is set.
function _my_custom_ssl_redirect(){
global $post,$wp; // get some global values.
$page_ids = array(2,123,321,456); // array of page ids we want to force to ssl.
if( is_page() && isset($post->ID) && in_array($post->ID,$page_ids) ){ // check we are on a page and its a page we want to redirect.
wp_safe_redirect( // make sure we only redirect to "internal" urls.
add_query_arg( // add any url query arguments back to the url.
$_SERVER[\'QUERY_STRING\'], // The current query args.
\'\',
trailingslashit( // add a trailing slash to the home url as sometimes it is not added.
home_url( $wp->request, "https" ), // get the home url HTTPS link.
301 // set the redirect to be 301 "permanent", you can use 302 "temporary" here instead.
)
)
);
exit; // exit ASAP, no point in loading anything more.
}
}
add_action(\'wp\',\'_my_custom_ssl_redirect\');
function _my_custom_ssl_redirect(){
global $post,$wp;
$page_ids = array(2,123,321,456); // array of page ids we want to force to ssl.
if( is_page() && isset($post->ID) && in_array($post->ID,$page_ids) ){
wp_safe_redirect( add_query_arg( $_SERVER[\'QUERY_STRING\'], \'\',trailingslashit(home_url( $wp->request, "https" ), 301 )) );
exit;
}
}