我正在尝试设置两种似乎无法协同工作的安全措施:在站点上使用https,在htaccess中使用服务器重定向+模块重写:
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>
还有一个新的登录url,它具有多功能一体的安全性,通过不考虑https,似乎可以用http覆盖https。它实际上正在显示
http://等等……)。
在覆盖新的登录url之前,如何使多功能一体安全性考虑https?