Как разграничить http и https на одном сайте?

Question

Андрей Петров @annd2

Как разграничить http и https на одном сайте?

Вопрос про редирект с http на https сайта целиком, кроме адреса его админ-панели.
Есть сайт "my.site.ru" и URL его админки: "my.site.ru/admin/". Админка "не дружит" с https (да, это ненормально, но уж как есть).
Поэтому нужно разграничить: сайт работает строго по https, а админка - строго по http.

Испробованные варианты в .htaccess типа:

RewriteEngine On
RewriteCond %{HTTPS} =off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

RewriteCond %{HTTPS} =off
RewriteCond %{REQUEST_URI} ^/admin/$
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

- в лучшем случае да, отлично заворачивают весь сайт на https, но в то же время отправляют админку в постоянное "Циклическое перенаправление".

Может быть, есть какой-то гарантированно рабочий вариант такого разграничния?

Вопрос задан 27 авг.
197 просмотров

15 комментариев

Подписаться 1 Средний 15 комментариев

Refguser @Refguser

Достаточно не делать принудительного редиректа и пр насилия.
А на фронте прописать каноникал для правильной индексации ПСами.

Написано 27 авг.
Андрей Петров @annd2 Автор вопроса

Refguser, Не совсем понял, разве это поможет?.. Нужно именно принудительно разграничить. Админка тупо не работает с https, а на сайте нужен только https.

Написано 27 авг.
Refguser @Refguser

Андрей Петров, конечно поможет.
Единственное что - на сайт, тоже можно будет зайти по http, но это не страшно (даже скорее наоборот). Да и никто не узнает, если все внутренние ссылки будут с https.

Написано 27 авг.
Андрей Петров @annd2 Автор вопроса
Refguser, К сожалению не помогает.
Прописал для главной и для всех внутренних:

<link rel="canonical" href="https://my.site.ru/" />

Главная еще может загрузиться через https, но внутренние уже опять слетают в http.
Написано 27 авг.
aleks-th @aleks-th

Слушай, а зачем тебе вообще админка без https ?
все твои логины и пароли всему интернету открытым текстом будут светится ?

На чем хоть такой сайт сделан ?
Может там както настроить можно в конфиге чтобы нормально работало.

Написано 27 авг.
Андрей Петров @annd2 Автор вопроса

aleks-th, Долго объяснять. Так там сложилось. CMS сайта - спецефичная и малоизвестная, название вряд ли что-то скажет. Настроить в конфиге - не вариант, т.к. конфига толком и нет. Если только через htaccess, к которому у меня есть доступ. Доступ к админке, кстати, - строго с определенного IP-адреса. Со "всего Интернета" она вообще не загрузится. Хотя, если задаться целью... но это вряд ли будет кому-то интересно).

Написано 27 авг.
Refguser @Refguser

Андрей Петров, если "не помогает" значит что-то не так сделал. Это стандартная работа вебсервера.

Написано 27 авг.
Андрей Петров @annd2 Автор вопроса
Refguser, В<head> шаблона главной и шаблона внутренних страниц просто прописал:

<link rel="canonical" href="https://my.site.ru/" />

Не знаю. Может, и еще что-то нужно было сделать.
Написано 27 авг.
Refguser @Refguser

Андрей Петров, это просто каноникал. Он на редиректы и доступы не влияет.
Но если ты одну и ту же ссылку прописал для всех страниц, то угробишь сайт.

Написано 28 авг.
dodo512 @dodo512
Админка тупо не работает с https

Андрей Петров, а как именно не работает? Если заглянуть в консоль браузера на вкладку сеть какие запросы и куда отправляются. Вероятно, там запрос методом POST на http://my.site.ru/admin/.
Ответ сервера код 302 редирект с http на https. После происходит смена метода запроса с POST на GET и теряются данные передаваемые в теле POST запроса.

В правило нужно добавить исключение для POST запросов RewriteCond %{REQUEST_METHOD} !POST

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L] RewriteCond %{HTTPS} =off RewriteCond %{REQUEST_URI} ^/admin/$ RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

Вот это всё заменить на:

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{REQUEST_METHOD} !POST RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
Написано 28 авг.
Андрей Петров @annd2 Автор вопроса
dodo512, Да, похоже всё так, как Вы пишете (рис.).
Я в итоге прописываю:

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{REQUEST_METHOD} !POST RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L] RewriteCond %{HTTPS} =off RewriteCond %{REQUEST_URI} ^/admin/$ RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

но админка упорно не идёт в http, а редиректится также на https.
Что-то в настройках самого сервера, видно(
Написано 28 авг.
dodo512 @dodo512

Андрей Петров, а зачем второе правило добавили.
Если проблема только в редиректе POST запросов, то принудительный редирект админки с https на http не нужен.
Я предлагал вместо двух правил редиректа оставить только одно правило, но с исключением POST.

Написано 28 авг.
Андрей Петров @annd2 Автор вопроса

dodo512, Проблема в том, что админка крайне некорректно работает через https. Ей нужен только http. А сайту - только https. И пока не одно решение не работает.

Написано 28 авг.
dodo512 @dodo512
Андрей Петров, сейчас админка не работает даже с исключением редиректа для POST?

Тогда может просто не перенаправлять админку на https.
В правило добавить RewriteCond %{THE_REQUEST} !^\S+\s/admin
Перенаправления на https для /admin не будет и админку можно спокойно открыть по http.

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{REQUEST_METHOD} !POST RewriteCond %{THE_REQUEST} !^\S+\s/admin RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
Написано 28 авг.
Андрей Петров @annd2 Автор вопроса

dodo512, Вот! Теперь, кажись, заработало, как нужно! Огромное спасибо! Вынесу этот код в "Решение".

Написано 29 авг.

Решения вопроса 1

Комментировать

Пригласить эксперта

Ответы на вопрос 1

1 комментарий

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

PHP

+1 ещё

Простой
Ошибка Invalid command 'php_value'?
- 1 подписчик
- вчера
- 107 просмотров
0

ответов
ВКонтакте

+2 ещё

Средний
Как отключить вход через соц.сети на Cotonti?
- 1 подписчик
- 28 окт.
- 38 просмотров
0

ответов
htaccess

+1 ещё

Простой
Переадресация. Если сайт может открыть https то откроет а если не может то останется на http. Как это можно сделать?
- 1 подписчик
- 23 окт.
- 106 просмотров
1

ответ
WordPress

+1 ещё

Средний
Как сделать переадресацию или 404 ответ сервера на страницах?
- 1 подписчик
- 17 окт.
- 97 просмотров
0

ответов
htaccess

Простой
301 редикт с исключением раздела, как?
- 1 подписчик
- 16 окт.
- 38 просмотров
1

ответ
Laravel

+1 ещё

Простой
Как разместить laravel в подпапке?
- 1 подписчик
- 10 окт.
- 163 просмотра
1

ответ
PHP

+3 ещё

Простой
Как обеспечить невозможность извлечения шрифтов с сайта?
- 2 подписчика
- 05 окт.
- 459 просмотров
7

ответов
htaccess

+1 ещё

Средний
Как запретить прямой вход на сайт и оставить доступ для поисковиков?
- 1 подписчик
- 27 сент.
- 86 просмотров
1

ответ
htaccess

Простой
Как сделать редирект со / на без на всем сайте кроме папки /bitrix?
- 1 подписчик
- 27 сент.
- 38 просмотров
1

ответ
htaccess

Простой
Как сделать один редирект на https без www без дублей слэшей и index.php в конце?
- 1 подписчик
- 27 сент.
- 46 просмотров
1

ответ
Показать ещё Загружается…

Разработчик хранилища данных (АС Персона)

Сбер • Москва

от 300 000 ₽

Data инженер ДРУГ

Сбер • Москва

от 250 000 ₽

Главный инженер по нагрузочному тестированию

Сбер • Москва

от 230 000 ₽

Внести правки в Tilde

03 нояб. 2024, в 14:26

7000 руб./за проект

Помочь сдать( запушить) работу на проверку в github

03 нояб. 2024, в 13:05

500 руб./за проект

Сделать скрипт/программу, которая пишет по телефону/telegram ID

03 нояб. 2024, в 12:28

1000 руб./в час

Достаточно не делать принудительного редиректа и пр насилия.
А на фронте прописать каноникал для правильной индексации ПСами.
Refguser, Не совсем понял, разве это поможет?.. Нужно именно принудительно разграничить. Админка тупо не работает с https, а на сайте нужен только https.
Андрей Петров, конечно поможет.
Единственное что - на сайт, тоже можно будет зайти по http, но это не страшно (даже скорее наоборот). Да и никто не узнает, если все внутренние ссылки будут с https.
Refguser, К сожалению не помогает.
Прописал для главной и для всех внутренних:

<link rel="canonical" href="https://my.site.ru/" />

Главная еще может загрузиться через https, но внутренние уже опять слетают в http.
Слушай, а зачем тебе вообще админка без https ?
все твои логины и пароли всему интернету открытым текстом будут светится ?

На чем хоть такой сайт сделан ?
Может там както настроить можно в конфиге чтобы нормально работало.
aleks-th, Долго объяснять. Так там сложилось. CMS сайта - спецефичная и малоизвестная, название вряд ли что-то скажет. Настроить в конфиге - не вариант, т.к. конфига толком и нет. Если только через htaccess, к которому у меня есть доступ. Доступ к админке, кстати, - строго с определенного IP-адреса. Со "всего Интернета" она вообще не загрузится. Хотя, если задаться целью... но это вряд ли будет кому-то интересно).
Андрей Петров, если "не помогает" значит что-то не так сделал. Это стандартная работа вебсервера.
Refguser, В<head> шаблона главной и шаблона внутренних страниц просто прописал:

<link rel="canonical" href="https://my.site.ru/" />

Не знаю. Может, и еще что-то нужно было сделать.
Андрей Петров, это просто каноникал. Он на редиректы и доступы не влияет.
Но если ты одну и ту же ссылку прописал для всех страниц, то угробишь сайт.
Админка тупо не работает с https

Андрей Петров, а как именно не работает? Если заглянуть в консоль браузера на вкладку сеть какие запросы и куда отправляются. Вероятно, там запрос методом POST на http://my.site.ru/admin/.
Ответ сервера код 302 редирект с http на https. После происходит смена метода запроса с POST на GET и теряются данные передаваемые в теле POST запроса.

В правило нужно добавить исключение для POST запросов RewriteCond %{REQUEST_METHOD} !POST

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L] RewriteCond %{HTTPS} =off RewriteCond %{REQUEST_URI} ^/admin/$ RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

Вот это всё заменить на:

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{REQUEST_METHOD} !POST RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
dodo512, Да, похоже всё так, как Вы пишете (рис.).
Я в итоге прописываю:

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{REQUEST_METHOD} !POST RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L] RewriteCond %{HTTPS} =off RewriteCond %{REQUEST_URI} ^/admin/$ RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

но админка упорно не идёт в http, а редиректится также на https.
Что-то в настройках самого сервера, видно(
Андрей Петров, а зачем второе правило добавили.
Если проблема только в редиректе POST запросов, то принудительный редирект админки с https на http не нужен.
Я предлагал вместо двух правил редиректа оставить только одно правило, но с исключением POST.
dodo512, Проблема в том, что админка крайне некорректно работает через https. Ей нужен только http. А сайту - только https. И пока не одно решение не работает.
Андрей Петров, сейчас админка не работает даже с исключением редиректа для POST?

Тогда может просто не перенаправлять админку на https.
В правило добавить RewriteCond %{THE_REQUEST} !^\S+\s/admin
Перенаправления на https для /admin не будет и админку можно спокойно открыть по http.

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{REQUEST_METHOD} !POST RewriteCond %{THE_REQUEST} !^\S+\s/admin RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
dodo512, Вот! Теперь, кажись, заработало, как нужно! Огромное спасибо! Вынесу этот код в "Решение".

Answer 1 · 2024-08-29 09:03:39

Решение:

RewriteEngine On
RewriteCond %{HTTPS} =off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{REQUEST_METHOD} !POST
RewriteCond %{THE_REQUEST}    !^\S+\s/admin
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

Answer 2 · 2024-08-28 00:52:21

Такая связка должна сработать

RewriteEngine On

# пробрасываем на хттп для /admin
RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} ^/admin
RewriteRule ^(.*)$ http://%{HTTP_HOST}/%{REQUEST_URI} [R=301,L]

# на всё остальное кидаем хттпс
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} !^/admin
RewriteRule ^(.*)$ https://%{HTTP_HOST}/%{REQUEST_URI} [R=301,L]

https://your.example.org/admin - редирект на хттп
your.example.org/admin - нет редиректа
your.example.org/other - редирект на хттпс
https://your.example.org/other - нет редиректа

Как разграничить http и https на одном сайте?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт