php - Yii コントローラーは HTTPS を強制します

Question

Yii Controller Action で HTTPS (SSL) を強制する方法を知りたいです。

Answer 1

この記事を見てみましょうhttp://www.yiiframework.com/forum/index.php/topic/25407-forcing-https-in-yii/

class HttpsFilter extends CFilter {
    protected function preFilter( $filterChain ) {
        if ( !Yii::app()->getRequest()->isSecureConnection ) {
            # Redirect to the secure version of the page.
            $url = 'https://' .
                Yii::app()->getRequest()->serverName .
                Yii::app()->getRequest()->requestUri;
                Yii::app()->request->redirect($url);
            return false;
        }
        return true;
    }
}

さらに詳細については、これを参照してください。

Answer 2

私が必要としていたアプリケーション全体に https 強制を適用したいだけの場合は、これを protected/components/Controller.php に入れることができます。

  public function beforeAction($action) {
    if( ! Yii::app()->getRequest()->isSecureConnection ) {
      $url = 'https://' . 
        Yii::app()->getRequest()->serverName . 
        Yii::app()->getRequest()->requestUri;
      Yii::app()->request->redirect($url);
      return false;
    }
  }

サイト全体の https が必要な場合、これはフィルターよりもクリーンなソリューションです。フィルターを使用すると、作成するすべての子コントローラーの親コントローラーで array_merge を適用する必要があるためです。1 つでも見逃した場合、そのコントローラーの https 強制はありません。これの小さな欠点は、フィルターが呼び出された後に呼び出されることです。つまり、リダイレクトの前に、通常よりも多くの処理が行われます。

コントローラーごと、またはアクションごとに必要な場合は、フィルターが必要です。

Answer 3

コード：

private static $secureRoutes = array('site/login'=>'',);

public function filterAccessControl($filterChain)   {

    if(!Yii::app()->getRequest()->isSecureConnection && array_key_exists($filterChain->controller->route, self::$secureRoutes)){
            $this->redirect($this->createAbsoluteUrl($filterChain->controller->route, array(), 'https'));
        return false;
    }
    else if(Yii::app()->getRequest()->isSecureConnection && !array_key_exists($filterChain->controller->route, self::$secureRoutes)){
            $this->redirect($this->createAbsoluteUrl($filterChain->controller->route, array(), 'http'));
        return false;
    }
}