Protocolo de URL do site Get PHP - http vs https

Eu escrevi uma pequena função para estabelecer o protocolo de URL do site atual, mas não tenho SSL e não sei como testar se funciona em https. Você pode me dizer se isso está correto?

function siteURL()
{
    $protocol = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off' || $_SERVER['SERVER_PORT'] == 443) ? "https://" : "http://";
    $domainName = $_SERVER['HTTP_HOST'].'/';
    return $protocol.$domainName;
}
define( 'SITE_URL', siteURL() );

É necessário fazê-lo como acima ou posso fazê-lo como ?:

function siteURL()
{
    $protocol = 'http://';
    $domainName = $_SERVER['HTTP_HOST'].'/'
    return $protocol.$domainName;
}
define( 'SITE_URL', siteURL() );

Sob SSL, o servidor não converte automaticamente o URL para https, mesmo que o URL da tag de âncora esteja usando http? É necessário verificar o protocolo?

Obrigado!

Não é automático. Sua função principal parece boa.

Sei que é tarde, embora exista uma maneira muito mais conveniente de resolver esse tipo de problema! As outras soluções são bastante confusas; é assim que eu faria:

$protocol = stripos($_SERVER['SERVER_PROTOCOL'],'https') === 0 ? 'https://' : 'http://';

... ou mesmo sem condição, se você preferir:

$protocol = strtolower(substr($_SERVER["SERVER_PROTOCOL"],0,strpos( $_SERVER["SERVER_PROTOCOL"],'/'))).'://';

Dê uma olhada em $_SERVER["SERVER_PROTOCOL"]

Isso funciona para mim

if (isset($_SERVER['HTTPS']) &&
    ($_SERVER['HTTPS'] == 'on' || $_SERVER['HTTPS'] == 1) ||
    isset($_SERVER['HTTP_X_FORWARDED_PROTO']) &&
    $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {
  $protocol = 'https://';
}
else {
  $protocol = 'http://';
}

Algumas mudanças:

function siteURL() {
  $protocol = ((!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off') || 
    $_SERVER['SERVER_PORT'] == 443) ? "https://" : "http://";
  $domainName = $_SERVER['HTTP_HOST'];
  return $protocol.$domainName;
}

atalho

$scheme = $_SERVER['REQUEST_SCHEME'] . '://';

Como o número da porta de teste não é uma boa prática, minha solução é:

define('HTTPS', isset($_SERVER['HTTPS']) && filter_var($_SERVER['HTTPS'], FILTER_VALIDATE_BOOLEAN));

A HTTPSconstante retorna TRUEse $_SERVER['HTTPS']é configurada e é igual a "1", "true", "on" ou "yes". Retorna FALSE caso contrário.

Para qualquer sistema, exceto o IIS, isso é suficiente para definir o URL próprio do site:

$siteURL='http'.(empty($_SERVER['HTTPS'])?'':'s').'://'.$_SERVER['HTTP_HOST'].'/';

ou

$siteURL='http'.(empty($_SERVER['HTTPS'])?'':'s').'://'.$_SERVER['SERVER_NAME'].'/';

depende do que você deseja exatamente: HTTP_HOST vs. SERVER_NAME

No caso de proxy, SERVER_PORTpode não fornecer o valor correto, e foi isso que funcionou para mim -

$protocol = ((!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off') || $_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTP_X_FORWARDED_PORT'] == 443) ? "https://" : "http://"

Use esta variável de servidor para obter os detalhes do protocolo:

 $scheme = $_SERVER['REQUEST_SCHEME'] . '://';
 echo $scheme; //it gives http:// or https://

Observe que essa variável do servidor não é confiável. Para mais informações, consulte: $ _SERVER ['REQUEST_SCHEME'] é confiável?

Sei que essa é uma pergunta antiga, mas me deparei com isso hoje, pois precisava testar isso no meu site. Parece que as respostas acima são desnecessariamente complicadas. Para estabelecer o protocolo do site, tudo que você precisa fazer é testar$_SERVER['HTTPS']

Se o protocolo estiver usando HTTPS, ele $_SERVER['HTTPS']retornará 'on'. Caso contrário, a variável permanecerá vazia. Por exemplo:
// test if HTTPS is being used. If it is, the echo will return '$SSL_test: on'. If not HTTPS, '$SSL_test' will remain empty.

echo '<p>$SSL_test: '.$SSL_test.'</p>';

if($SSL_test == true) {
    echo 'You\'re using SSL';
} else {
    echo 'You\'re not using SSL';
} 

Você pode usar o acima para testar de maneira fácil e limpa o HTTPS e implementar de acordo. :)

fez uma função usando a resposta do Rid Iculous que funcionou no meu sistema.

function site_protocol() {
    if(isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] == 'on' || $_SERVER['HTTPS'] == 1) || isset($_SERVER['HTTP_X_FORWARDED_PROTO']) &&  $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https')  return $protocol = 'https://'; else return $protocol = 'http://';
}

Espero que ajude

Testei a resposta mais votada e não funcionou para mim , acabei usando:

$protocol = isset($_SERVER['HTTPS']) ? 'https://' : 'http://';

$protocal = 'http';
if ($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https' || $_SERVER['HTTPS'] == 'on') {$protocal = 'https';}


echo $protocal;

Extraído do CodeIgniter:

if ( ! function_exists('is_https'))
{
    /**
     * Is HTTPS?
     *
     * Determines if the application is accessed via an encrypted
     * (HTTPS) connection.
     *
     * @return  bool
     */
    function is_https()
    {
        if ( ! empty($_SERVER['HTTPS']) && strtolower($_SERVER['HTTPS']) !== 'off')
        {
            return TRUE;
        }
        elseif (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && strtolower($_SERVER['HTTP_X_FORWARDED_PROTO']) === 'https')
        {
            return TRUE;
        }
        elseif ( ! empty($_SERVER['HTTP_FRONT_END_HTTPS']) && strtolower($_SERVER['HTTP_FRONT_END_HTTPS']) !== 'off')
        {
            return TRUE;
        }

        return FALSE;
    }
}

é a melhor solução de https ou http:

<?php
$protocol = '//';  
$site_url = $protocol.$_SERVER["HTTP_HOST"];
?>

Mas não pode exibir https ou http, portanto, use apenas para vincular o conteúdo do site, como imagem etc.

se quiser redirecionar seu site em https, adicione este código no arquivo .htaccess:

<IfModule mod_rewrite.c>
 RewriteCond %{HTTP:CF-Visitor} '"scheme":"http"'
 RewriteRule ^(.*)$ https://www.your-domain.com$1 [L]
</IfModule>

Mude www.seudominio.com com o seu nome de domínio.

Aqui está como eu faço isso ... é uma versão abreviada da resposta if elsede Rid Iculous ...

$protocol = isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] === 'on' || $_SERVER['HTTPS'] === 1) || isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https' ? 'https' : 'http';

Eu acho que a função completa deve se parecer com:

function siteURL()
{
    $protocol =  "http://";
    if (
        //straight
        isset($_SERVER['HTTPS']) && in_array($_SERVER['HTTPS'], ['on', 1])
        ||
        //proxy forwarding
        isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https'
    ) {
        $protocol = 'https://';
    }

    $domainName = $_SERVER['HTTP_HOST'];
    return $protocol . $domainName;
}

Notas:

• você deve procurar também por HTTP_X_FORWARDED_PROTO (por exemplo, se servidor proxy)
• confiar na porta 443 não é seguro (https pode ser servido em uma porta diferente)
• REQUEST_SCHEME não confiável

Eu sei que estou um pouco atrasado para esta festa, mas se você preferir não usar o $ _SERVER, pois é altamente desencorajado e até desativado em algumas estruturas PHP; e você tem um servidor web apache, pode usar o comando nativo da seguinte forma: -

$protocol = apache_getenv('HTTPS') ? 'https:' : 'http:';