Можно ли сделать редирект с http на https без предупреждений браузера?

Question

[psiklop]

Есть способ сделать редирект на скачку файла на этом же домене по http протоколу (сайт на https) и чтобы браузер не блочил ссылку?

header("Location: http://xxx.ru:xxx/file");

Comments

[Сергей delphinpro]

Зачем? экономите на одном символе? =)

[psiklop]

Сергей delphinpro, нет файлы отдает не веб-сервер на порту 80 или 443, а отдельный скрипт на другом порту.

[Александр Карабанов]

psiklop, проксируй на него запросы и всего делов

[psiklop]

Александр Карабанов, пробовал не получилось, может со скриптом что-то не так, не понял, где проблема, потом отказался, по сути это костыль, с таким успехом я могу и сам скрипт настроить на https, видел инструкцию на stackoverflow для чего мне тут апач.

[Александр Карабанов]

psiklop, не костыль, а широко распространённый способ спрятать за https приложение которое не может реализовать его самостоятельно. И Apache тут не нужен, просто добавить location в конфиг Nginx.

[psiklop]

Александр Карабанов, Apache или Nginx одно и тоже, у меня нет Nginx я так и не приучил себя к нему. Вообщем не заработало когда пробовал даже ради теста. В идеале это отдельный самостоятельный скрипт, не требующий вообще веб-сервера.
Там скрипт использует stream_socket_accept, умеет понимать заголовки на скачивание/докачку, а потом начинает просто лить туда огромный файл. Проксирование может не работать в каких-то случаях из-за скрипта возможно не корректного или веб-сервер тут звено ни на что не влияющее? И большая ли нагрузка на шифрование, если речь о гигабайтах?

Answer 1

[Николай Савельев]

Это можно сделать только на стороне сервера.
Но ни один вменяемый админ сервера не переведёт его с https на http

Comments

[psiklop]

Это мой сервер и я вменяемый, могу переводить его куда хочу, но серверов на https не бывает, только домены, нужно, чтобы домен был на https так как это уже требование ко всем сайтам от браузеров в 2023г, скрипт самописный на порту висит, конечно https сам не дешифрует, пока хотел как-то обойтись без лишних настроек и я не знаю как огромный зашифрованный трафик повлияет на нагрузку.

[Николай Савельев]

Это мой сервер

а где это указано в вопросе?

[psiklop]

Николай Савельев, ну для некоторых логично, есть сайт - есть сервер, из вопроса понятно, что я разрабатываю, а не сижу на каком-нибудь бегете со своим блогом. К тому же написано скрипт висит на своем порту, такое возможно только на своем сервере.

[psiklop]

Николай Савельев, ok, не буду спорить, значит не умею. Я практик, работаю, общаюсь мало. Нет не про cors, к тому жу я дал кусок кода функция php header, а cors это про JS. Когда идет запрос в браузере по https и далее редирект на http - браузеры пишут что это опасная загрузка и просят нажать продолжить.

[psiklop]

Николай Савельев, да знаю я, ищи друзей по уровню не в этой теме, не межсерверное, а междоменное, которое почти всегда на JS встречается. Ибо CORS это про браузер, а между серверами его нет, учись ДЖУН!

Answer 2

[AUser0]

Не отвечаете header(), а сами в этом скрипте обращаетесь к этой ссылке, качаете её, и отдаёте скачанное запросившему пользователю. Так будет работать. Но для того скрипта на отдельном порту ВСЕ такие коннекты будут с IP-адреса самого сервера, что плохо для разграничения доступа...

Comments

[psiklop]

Нет, это решение даже не костыль, а хуже, уж проще скрипт научить https. Да и не будет работать. Я же написал есть скрипт висящий на отдельном порту, по сути выполняющий функции веб-сервера, но научен только заголовкам на скачивание, этот скрипт и принимает ссылку и отдает файл, как скрипт может обратиться к самому себе?

[psiklop]

А пропускать весь трафик через скрипт где header() значит пускать все через апач и значит ссылка не вечная и не возобновляемая, вообщем не для этого все было сделано. Да и файлы гиговые их качают сутками иногда. Нужна именно прямая полноценная ссылка. Но очень хочется не показывать ее первый раз, а запускать автоматически, так красиво получается.

[AUser0]

psiklop, не хотите лёгкого пути - ну, хозяин барин, встраивайте TLS в свой скрипт на отдельном порту, удачи! Или переводите его под Apache.

[psiklop]

AUser0, хочу, но не могу, скрипт работал в прошлом под апач, я его точил и точил под нужную задачу, дошло до того, что я его обложил 3 дополнительными скриптами bash и 3 модулями апач, но всего, что хотел так и не получил, а это новое решение убрало все требования.

[AUser0]

psiklop, пилите, пилите TLS.

P.S. А с чего это ссылка не вечная и тем более не возобнавляемая? Как передачу заголовков настроите - так оно и поплывёт. Но гиговая отдача - это да, памяти будет жрать как не в себя...

[psiklop]

AUser0, она будет вечной и возобновляемой если сделать, так было раньше. Если файл будет отдавать веб-сервер над этим процессом нет 100% контроля, я устанавливал модули для апача, но они не делают всего, что надо. А встраивать апач между полноценным скриптом на порту который отдает файл - мега тупое решение.

Мне тут хейтер выше случайно не в тему дал совет про CORS, врядли поможет, но стоит попробовать отдать в заголовках Access-Control-Allow-Origin: *, только это наверное надо делать в скрипте который отдает файл, а не перенаправляет, вдруг поможет. Вообще просто было чувство что надо что-то отдать в заголовках чтобы браузер не "подозревал", но никто не знает.

P.S. И да, все давно допилено и работает идеально, кроме того что нет перенаправления, и приходится показывать ссылку.

[AUser0]

psiklop, никто не знает, потому что запрещено. Вот между разными https доменами - поможет CORS, правильно чувствуете. А тут - не поможет, подробнее.

[psiklop]

AUser0, условно запрещено, скачивается, но чтобы сохранить на диск требуется нажать продолжить. Вот что яндекс выдает про CORS "Сторонним считается любой интернет-ресурс, который отличается от запрашиваемого протоколом, доменом или портом."
Я не тестил если честно, чтобы выдал браузер при перенаправлении например на другой HTTPS домен, наверное не было бы предупреждений, тут не CORS конечно, какая-то другая фиговина.

[AUser0]

psiklop, хмм, тогда я замолкаю. Раз можно - значит дерзайте!

[psiklop]

AUser0, кстати к слову, написать скрипт на PHP для cli-режима который висит на порту нет ничего сложного, только внешне, а на деле решение выгоднее любого другого. Я уж не говорю про тех кто разрабатывает на Node JS, там это сделать наверное еще проще в 10 раз.