htaccess http到https和www

Question

我将对此进行反复研究，并想在这一点上我应该寻求意见/帮助。 我想将不使用www的进入我网站的用户重定向到www版本，并将其更改为https，以便从一开始就确保整个网站的安全。 我有一个购物车，但是由于会生成通过URL链接生成的优惠券，因此用户可能来自不同地区，我只想确保一切都尽可能安全。 这是错/过度杀伤力吗？

RewriteEngine On
RewriteCond %{HTTPS} !^on$
RewriteRule (.*) https://domainname.com/$1 [R,L]
RewriteCond %{HTTP_HOST} !^www.domainname.com$ [NC]
RewriteRule ^(.*)$ https://www.domainname.com/$1 [L,R=301]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

我在网站上也有几个链接，这些链接以带有https的绝对URL转到结帐页面，以及指向结帐页面顶部的https的php重定向。

我觉得这样做可能已经结束，或者可能是我做错了，所以我想我要保证安全。

Answer 1

这些规则应该很好，尽管您可以使用OR标志将两者结合起来：

RewriteCond %{HTTPS} !^on$ [OR]
RewriteCond %{HTTP_HOST} !^www.domainname.com$ [NC]
RewriteRule ^(.*)$ https://www.domainname.com/$1 [L,R=301]