在htaccess中強制非SSL只能部分起作用

Question

我已在htaccess文件中嘗試過此操作，以強制將通過SSL訪問我的頁面的用戶重定向到非SSL版本：

RewriteEngine On RewriteCond %{HTTPS} on RewriteRule ^ http://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

當用戶訪問www.mydomain.com的SSL版本而不是mydomain.com的SSL版本時，此方法有效。

我認為部分原因是由於我已在我的Web托管提供商控制面板上激活了從mydomain.com到www.mydomain.com的用戶轉發。

有誰知道如何使兩者都起作用？

Answer 1

如果我想同時實現兩者，htaccess文件將如何顯示？ 也就是說，將非www轉發到www，以及將非www和www的SSL版本都轉發到非SSL www？

RewriteEngine On

RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^ http://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

RewriteCond %{HTTPS} on
RewriteRule ^ http://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]