Сайт работает по https-протоколу. Как можно настроить доступ по http-протоколу только к одной папке?

Question

[Сергей Сулаков]

Есть собственно сайт, который работает на https(стоит переадресация с http на https), но к папке API нужно дать доступ по http.

Comments

[Андрей]

Можно. У вас nginx?

[Сергей Сулаков]

Андрей, да

[Андрей]

Сергей, тогда скиньте как сделана склейка.

[Сергей Сулаков]

Андрей, склейка сделана средствами хостинга(выбран пункт "переадресовывать с http на https")

[Андрей]

Сергей, ну можно в конфиге nginx скинуть условием https для папки api

if ($request_uri !~ "^/api")
{
return 301 https://$host$request_uri;
}

и отключить (HSTS) add_header Strict-Transport-Security

[Максим Гришин]

Больше вопрос "зачем" - API же оперирует критичными данными. Там и авторизационные токены ходят, и критичные изменения. Вы рискуете выстрелить себе не в ногу, а где-то в ухо таким изменением, если смотреть с позиции информационной безопасности.