Stalker_RED

Возможно какой-то ресурс подключен по http?
Попробуйте правило с редиректом http→https перенести выше авторизации. Чтобы авторизация запрашивалась только для https, а редирект происходил без нее.

Самое полное - в RFC, ссылки уже дали
https://www.ietf.org/rfc/rfc2616.txt
lib.ru/WEBMASTER/rfc2068 (перевод)

В более удобном виде можно посмотреть на MDN, например
https://developer.mozilla.org/ru/docs/Web/HTTP/Status

Расширение для браузера.
Если с расширением заморачиваться лень, то можно сделать букмарклет примерно такого содержания:

javascript:(function(){
  fetch("/save", { // адрес вашей "сохранялки"
    method: "POST",
    body: document.body.innerHTML
  });
})();

\r\n, также известные как CRLF или 0A 0D или 10 13.

Да, это стандарт. И не "уже вводится", а было всегда.
https://en.wikipedia.org/wiki/List_of_HTTP_header_...

Когда вы закроете браузер вот эти вот куки будут удалены. По их отсутствию сервер и определит.


Можно настроить браузер (или поставить плагины) которые будут сохранять текущие сессии. В хроме я использую session buddy, в фоксе тоже как-то работает, может TabMixPlus это делает, может какая-то галка в настройках, не помню уже.

Evercookie, например. И Browser fingerprinting вообще.

у какого-то процента пользователей слетают куки

Более того, некоторые пользователи специально очищают куки и прочие хранилища. А еще используют adblock/ublock, noscript, ghostery, request policy, включают приватный режим, используют прокси, ВПНы и тор, ставят whonix и так далее. Только бы аналитику эту затруднить.

А должно быть одно соединение для всех запросов.

с чего вдруг?
https://ru.wikipedia.org/wiki/%D0%9F%D0%BE%D1%81%D...

Не могли бы вы подробнее описать чего именно вы хотите добиться? Что значит "старый код заменить пришедшим"?

Причем выглядит это так ( запрос - 302 пустой ответ - браузер выполняет get запрос по адресу, указанному в редиректе - получает html код).

Это вы описали нормальную работу редиректа 301. Так он и должен работать.

Может вы хотели какой-то другой редирект?

У вас же там if(!headers_sent()) ...
Видимо какие-то заголовки отправляются раньше.