有時候需要把網頁強制切換成HTTPS,即使用戶已經訪問了HTTP的版本。原因可能是你不想讓用戶使用HTTP來訪問,因為它不安全。要做到這個很簡單,如果不想用PHP或者Apache的mod_rewrite來做這件事,用Javascript也可以。代碼如下:
<script type="text/javascript"> var targetProtocol = "https:"; if (window.location.protocol != targetProtocol) window.location.href = targetProtocol + window.location.href.substring(window.location.protocol.length); </script>
用了這段代碼,如果用戶訪問了如http://leonax.net/…,會被重定向到https://leonax.net/…..。如果想反過來,即把HTTPS強制重定向到HTTP,把targetProtocol的值改成http就行。是不是很方便?