如何在 PHP 中可靠地确定 HTTPS 连接状态？

确定 $_SERVER['HTTPS'] 之外的 HTTPS 连接状态

许多在线教程建议检查 $_SERVER['HTTPS'] 来确定服务器连接是否通过 HTTPS 进行保护。但是，某些服务器上可能未定义 $_SERVER['HTTPS']，从而导致错误。

HTTPS 检测的替代变量

要解决此问题，请考虑使用 isSecure() 函数，即使 $_SERVER['HTTPS'] 为undefined:

function isSecure() {
  return
    (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off')
    || $_SERVER['SERVER_PORT'] == 443;
}

兼容性和注意事项

• IIS 兼容性： 此函数适用于 IIS 服务器。
• **未定义的 $_SERVER['HTTPS']:** 尽管文档指出$_SERVER['HTTPS'] 应该为 HTTPS 连接设置，它可能在某些配置中未定义。
• Apache 1.x 服务器： Apache 1.x 服务器可能未定义 $_SERVER ['HTTPS'] 用于安全连接。
• 端口 443 检查： 约定表明建立的连接在端口 443 上通常使用安全套接字。

负载均衡器和 HTTP_X_FORWARDED_PROTO

请注意，此函数不会测试客户端与潜在负载均衡器之间的连接。要检查这一点，可以利用 HTTP_X_FORWARDED_PROTO 标头，但其实现更为复杂。

以上是如何在 PHP 中可靠地确定 HTTPS 连接状态？的详细内容。更多信息请关注PHP中文网其他相关文章！