Как разграничить http и https на одном сайте?

Question

Андрей Петров @annd2

Как разграничить http и https на одном сайте?

Вопрос про редирект с http на https сайта целиком, кроме адреса его админ-панели.
Есть сайт "my.site.ru" и URL его админки: "my.site.ru/admin/". Админка "не дружит" с https (да, это ненормально, но уж как есть).
Поэтому нужно разграничить: сайт работает строго по https, а админка - строго по http.

Испробованные варианты в .htaccess типа:

RewriteEngine On
RewriteCond %{HTTPS} =off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

RewriteCond %{HTTPS} =off
RewriteCond %{REQUEST_URI} ^/admin/$
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

- в лучшем случае да, отлично заворачивают весь сайт на https, но в то же время отправляют админку в постоянное "Циклическое перенаправление".

Может быть, есть какой-то гарантированно рабочий вариант такого разграничния?

Вопрос задан 27 авг.
202 просмотра

15 комментариев

Подписаться 1 Средний 15 комментариев

Refguser @Refguser

Достаточно не делать принудительного редиректа и пр насилия.
А на фронте прописать каноникал для правильной индексации ПСами.

Написано 27 авг.
Андрей Петров @annd2 Автор вопроса

Refguser, Не совсем понял, разве это поможет?.. Нужно именно принудительно разграничить. Админка тупо не работает с https, а на сайте нужен только https.

Написано 27 авг.
Refguser @Refguser

Андрей Петров, конечно поможет.
Единственное что - на сайт, тоже можно будет зайти по http, но это не страшно (даже скорее наоборот). Да и никто не узнает, если все внутренние ссылки будут с https.

Написано 27 авг.
Андрей Петров @annd2 Автор вопроса
Refguser, К сожалению не помогает.
Прописал для главной и для всех внутренних:

<link rel="canonical" href="https://my.site.ru/" />

Главная еще может загрузиться через https, но внутренние уже опять слетают в http.
Написано 27 авг.
aleks-th @aleks-th

Слушай, а зачем тебе вообще админка без https ?
все твои логины и пароли всему интернету открытым текстом будут светится ?

На чем хоть такой сайт сделан ?
Может там както настроить можно в конфиге чтобы нормально работало.

Написано 27 авг.
Андрей Петров @annd2 Автор вопроса

aleks-th, Долго объяснять. Так там сложилось. CMS сайта - спецефичная и малоизвестная, название вряд ли что-то скажет. Настроить в конфиге - не вариант, т.к. конфига толком и нет. Если только через htaccess, к которому у меня есть доступ. Доступ к админке, кстати, - строго с определенного IP-адреса. Со "всего Интернета" она вообще не загрузится. Хотя, если задаться целью... но это вряд ли будет кому-то интересно).

Написано 27 авг.
Refguser @Refguser

Андрей Петров, если "не помогает" значит что-то не так сделал. Это стандартная работа вебсервера.

Написано 27 авг.
Андрей Петров @annd2 Автор вопроса
Refguser, В<head> шаблона главной и шаблона внутренних страниц просто прописал:

<link rel="canonical" href="https://my.site.ru/" />

Не знаю. Может, и еще что-то нужно было сделать.
Написано 27 авг.
Refguser @Refguser

Андрей Петров, это просто каноникал. Он на редиректы и доступы не влияет.
Но если ты одну и ту же ссылку прописал для всех страниц, то угробишь сайт.

Написано 28 авг.
dodo512 @dodo512
Админка тупо не работает с https

Андрей Петров, а как именно не работает? Если заглянуть в консоль браузера на вкладку сеть какие запросы и куда отправляются. Вероятно, там запрос методом POST на http://my.site.ru/admin/.
Ответ сервера код 302 редирект с http на https. После происходит смена метода запроса с POST на GET и теряются данные передаваемые в теле POST запроса.

В правило нужно добавить исключение для POST запросов RewriteCond %{REQUEST_METHOD} !POST

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L] RewriteCond %{HTTPS} =off RewriteCond %{REQUEST_URI} ^/admin/$ RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

Вот это всё заменить на:

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{REQUEST_METHOD} !POST RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
Написано 28 авг.
Андрей Петров @annd2 Автор вопроса
dodo512, Да, похоже всё так, как Вы пишете (рис.).
Я в итоге прописываю:

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{REQUEST_METHOD} !POST RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L] RewriteCond %{HTTPS} =off RewriteCond %{REQUEST_URI} ^/admin/$ RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

но админка упорно не идёт в http, а редиректится также на https.
Что-то в настройках самого сервера, видно(
Написано 28 авг.
dodo512 @dodo512

Андрей Петров, а зачем второе правило добавили.
Если проблема только в редиректе POST запросов, то принудительный редирект админки с https на http не нужен.
Я предлагал вместо двух правил редиректа оставить только одно правило, но с исключением POST.

Написано 28 авг.
Андрей Петров @annd2 Автор вопроса

dodo512, Проблема в том, что админка крайне некорректно работает через https. Ей нужен только http. А сайту - только https. И пока не одно решение не работает.

Написано 28 авг.
dodo512 @dodo512
Андрей Петров, сейчас админка не работает даже с исключением редиректа для POST?

Тогда может просто не перенаправлять админку на https.
В правило добавить RewriteCond %{THE_REQUEST} !^\S+\s/admin
Перенаправления на https для /admin не будет и админку можно спокойно открыть по http.

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{REQUEST_METHOD} !POST RewriteCond %{THE_REQUEST} !^\S+\s/admin RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
Написано 28 авг.
Андрей Петров @annd2 Автор вопроса

dodo512, Вот! Теперь, кажись, заработало, как нужно! Огромное спасибо! Вынесу этот код в "Решение".

Написано 29 авг.

Решения вопроса 1

Комментировать

Пригласить эксперта

Ответы на вопрос 1

1 комментарий

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы

htaccess

Простой
Что нужно поправить в файле htaccess, чтобы не было циклического редиректа?
- 1 подписчик
- 19 дек.
- 29 просмотров
1

ответ
Nginx

+1 ещё

Простой
Как правильно конвертировать правило .htaccess?
- 1 подписчик
- 05 дек.
- 117 просмотров
1

ответ
Telegram

+4 ещё

Простой
Почему FlowXO возвращает ошибку ECONNREFUSED 127.0.0.1:80 при отправке GET-запроса к API GLPI?
- 1 подписчик
- 02 дек.
- 55 просмотров
1

ответ
Apache HTTP Server

+2 ещё

Простой
Как в htaccess перенаправить запрос с конкретного домена на конкретный скрипт?
- 1 подписчик
- 01 дек.
- 46 просмотров
0

ответов
Apache HTTP Server

+1 ещё

Средний
Правильно ли составлен RewriteRule?
- 1 подписчик
- 27 нояб.
- 57 просмотров
0

ответов
Apache HTTP Server

+3 ещё

Сложный
Не проходит сквозная авторизация через браузер 1c8 apache2.4 auth_gssapi?
- 1 подписчик
- 21 нояб.
- 93 просмотра
0

ответов
Ubuntu

+2 ещё

Средний
Запускаю сайты на apache2 и выдает такую ошибку DNS_PROBE_FINISHED_NXDOMAIN?
- 1 подписчик
- 20 нояб.
- 124 просмотра
0

ответов
Nginx

+2 ещё

Простой
Reverse proxy и Mikrotik, как запустить?
- 1 подписчик
- 18 нояб.
- 343 просмотра
1

ответ
Apache HTTP Server

+1 ещё

Простой
Как убрать запись Perl warnings в лог ошибок Apache?
- 1 подписчик
- 17 нояб.
- 36 просмотров
2

ответа
CSS

+2 ещё

Простой
При изменении CSS файла страца в браузере не изменяется. Локальный сервер — Apache. С чем может быть связанно, и как можно пофиксить?
- 1 подписчик
- 10 нояб.
- 161 просмотр
2

ответа
Показать ещё Загружается…

Разработчик хранилища данных (АС Персона)

Сбер • Москва

от 300 000 ₽

Data инженер ДРУГ

Сбер • Москва

от 250 000 ₽

Главный инженер по нагрузочному тестированию

Сбер • Москва

от 230 000 ₽

Нужно скопировать слайдер на чистом HTML+CSS и немного доработать

21 дек. 2024, в 14:14

500 руб./за проект

Сделать слайдер (скопировать с сайта) и оптимтзиировать

21 дек. 2024, в 14:12

500 руб./за проект

Сделать страницу на Readymag

21 дек. 2024, в 13:08

1000 руб./в час

Достаточно не делать принудительного редиректа и пр насилия.
А на фронте прописать каноникал для правильной индексации ПСами.
Refguser, Не совсем понял, разве это поможет?.. Нужно именно принудительно разграничить. Админка тупо не работает с https, а на сайте нужен только https.
Андрей Петров, конечно поможет.
Единственное что - на сайт, тоже можно будет зайти по http, но это не страшно (даже скорее наоборот). Да и никто не узнает, если все внутренние ссылки будут с https.
Refguser, К сожалению не помогает.
Прописал для главной и для всех внутренних:

<link rel="canonical" href="https://my.site.ru/" />

Главная еще может загрузиться через https, но внутренние уже опять слетают в http.
Слушай, а зачем тебе вообще админка без https ?
все твои логины и пароли всему интернету открытым текстом будут светится ?

На чем хоть такой сайт сделан ?
Может там както настроить можно в конфиге чтобы нормально работало.
aleks-th, Долго объяснять. Так там сложилось. CMS сайта - спецефичная и малоизвестная, название вряд ли что-то скажет. Настроить в конфиге - не вариант, т.к. конфига толком и нет. Если только через htaccess, к которому у меня есть доступ. Доступ к админке, кстати, - строго с определенного IP-адреса. Со "всего Интернета" она вообще не загрузится. Хотя, если задаться целью... но это вряд ли будет кому-то интересно).
Андрей Петров, если "не помогает" значит что-то не так сделал. Это стандартная работа вебсервера.
Refguser, В<head> шаблона главной и шаблона внутренних страниц просто прописал:

<link rel="canonical" href="https://my.site.ru/" />

Не знаю. Может, и еще что-то нужно было сделать.
Андрей Петров, это просто каноникал. Он на редиректы и доступы не влияет.
Но если ты одну и ту же ссылку прописал для всех страниц, то угробишь сайт.
Админка тупо не работает с https

Андрей Петров, а как именно не работает? Если заглянуть в консоль браузера на вкладку сеть какие запросы и куда отправляются. Вероятно, там запрос методом POST на http://my.site.ru/admin/.
Ответ сервера код 302 редирект с http на https. После происходит смена метода запроса с POST на GET и теряются данные передаваемые в теле POST запроса.

В правило нужно добавить исключение для POST запросов RewriteCond %{REQUEST_METHOD} !POST

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L] RewriteCond %{HTTPS} =off RewriteCond %{REQUEST_URI} ^/admin/$ RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

Вот это всё заменить на:

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{REQUEST_METHOD} !POST RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
dodo512, Да, похоже всё так, как Вы пишете (рис.).
Я в итоге прописываю:

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{REQUEST_METHOD} !POST RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L] RewriteCond %{HTTPS} =off RewriteCond %{REQUEST_URI} ^/admin/$ RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

но админка упорно не идёт в http, а редиректится также на https.
Что-то в настройках самого сервера, видно(
Андрей Петров, а зачем второе правило добавили.
Если проблема только в редиректе POST запросов, то принудительный редирект админки с https на http не нужен.
Я предлагал вместо двух правил редиректа оставить только одно правило, но с исключением POST.
dodo512, Проблема в том, что админка крайне некорректно работает через https. Ей нужен только http. А сайту - только https. И пока не одно решение не работает.
Андрей Петров, сейчас админка не работает даже с исключением редиректа для POST?

Тогда может просто не перенаправлять админку на https.
В правило добавить RewriteCond %{THE_REQUEST} !^\S+\s/admin
Перенаправления на https для /admin не будет и админку можно спокойно открыть по http.

RewriteEngine On RewriteCond %{HTTPS} =off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{REQUEST_METHOD} !POST RewriteCond %{THE_REQUEST} !^\S+\s/admin RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
dodo512, Вот! Теперь, кажись, заработало, как нужно! Огромное спасибо! Вынесу этот код в "Решение".

Answer 1 · 2024-08-29 09:03:39

Решение:

RewriteEngine On
RewriteCond %{HTTPS} =off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{REQUEST_METHOD} !POST
RewriteCond %{THE_REQUEST}    !^\S+\s/admin
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

Answer 2 · 2024-08-28 00:52:21

Такая связка должна сработать

RewriteEngine On

# пробрасываем на хттп для /admin
RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} ^/admin
RewriteRule ^(.*)$ http://%{HTTP_HOST}/%{REQUEST_URI} [R=301,L]

# на всё остальное кидаем хттпс
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} !^/admin
RewriteRule ^(.*)$ https://%{HTTP_HOST}/%{REQUEST_URI} [R=301,L]

https://your.example.org/admin - редирект на хттп
your.example.org/admin - нет редиректа
your.example.org/other - редирект на хттпс
https://your.example.org/other - нет редиректа

Как разграничить http и https на одном сайте?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт