如何在.htaccess上设置仅HTTPS标头？

Question

我正在尝试使用.htaccess设置仅HTTPS标头。

这适用于MAMP Pro，但在实时服务器上，301重定向响应中的标头缺失：

Header always set Strict-Transport-Security '...' env=HTTPS

可以通过以下方法解决此问题：

Header always set Strict-Transport-Security '...' "expr=%{HTTPS} == 'on'"

但是它不适用于MAMP：返回500 Internal Server Error 。

我可以使表达式 （例如"expr=%{HTTPS} == 'on'" ）在MAMP "expr=%{HTTPS} == 'on'"工作吗？ 怎么样？

Answer 1

以我的经验，MAMP / MAMP Pro不一定与.htaccess一起使用。 主要是由于MAMP使您的计算机成为本地服务器，因此根据您的.htaccess，某些规则可能与MAMP的设置冲突。 每次我在MAMP上运行一个站点的本地实例时，都必须临时删除任何和所有.htaccess文件。

为了使您的服务器强制ssl连接，我在.htaccess顶部“选项-索引”下面使用了以下代码行：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]