Laravel 5 - redirection vers HTTPS

Vous pouvez le faire fonctionne avec un Middleware de classe. Permettez-moi de vous donner une idée.

namespace MyApp\Http\Middleware;

use Closure;
use Illuminate\Support\Facades\App;

class HttpsProtocol {

    public function handle($request, Closure $next)
    {
            if (!$request->secure() && App::environment() === 'production') {
                return redirect()->secure($request->getRequestUri());
            }

            return $next($request); 
    }
}

Ensuite, appliquez ce middleware à chaque demande d'ajout de réglage de la règle à Kernel.php fichier, comme ceci:

protected $middleware = [
    'Illuminate\Foundation\Http\Middleware\CheckForMaintenanceMode',
    'Illuminate\Cookie\Middleware\EncryptCookies',
    'Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse',
    'Illuminate\Session\Middleware\StartSession',
    'Illuminate\View\Middleware\ShareErrorsFromSession',

    //appending custom middleware 
    'MyApp\Http\Middleware\HttpsProtocol'       

];

À l'exemple ci-dessus, le middleware pour rediriger toutes les demandes de https si:

1. La demande actuelle est livré avec aucun protocole sécurisé (http)
2. Si votre environnement est égal à production. Donc, il suffit de régler les paramètres selon vos préférences.

Cloudflare

Je suis en utilisant ce code dans l'environnement de production avec un WildCard SSL et le code fonctionne correctement. Si je supprime && App::environment() === 'production' et de le tester dans localhost, la redirection fonctionne également. Ainsi, après avoir ou non un installé le SSL n'est pas le problème. On dirait que vous devez garder un très dur attention à votre Cloudflare couche pour être redirigé vers le protocole Https.

Modifier 23/03/2015

Grâce à @Adam Linksuggestion: il est probablement causée par les en-têtes que Cloudflare est de passage. CloudFlare probablement atteint votre serveur via HTTP et passe un X-Forwarded-Proto-tête qui déclare qu'il est de la transmission d'une requête HTTPS. Vous avez besoin d'ajouter une autre ligne dans votre Middleware de dire...

$request->setTrustedProxies( [ $request->getClientIp() ] ); 

...confiance en la les en-têtes de CloudFlare est de l'envoi. Cela va arrêter la redirection en boucle

Modifier 27/09/2016 - Laravel v5.3

Suffit d'ajouter le middleware de la classe en web groupe dans kernel.php file:

protected $middlewareGroups = [
    'web' => [
        \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
        \Illuminate\Session\Middleware\StartSession::class,
        \Illuminate\View\Middleware\ShareErrorsFromSession::class,

        //here
        \MyApp\Http\Middleware\HttpsProtocol::class

    ],
];

Rappelez-vous que web groupe est appliquée à la route par défaut, de sorte que vous n'avez pas besoin de définir web explicitement dans les routes, ni les contrôleurs.

Modifier 23/08/2018 - Laravel v5.7

• Pour rediriger une demande en fonction de l'environnement que vous pouvez utiliser App::environment() === 'production'. Pour la version précédente a été
  env('APP_ENV') === 'production'.
• À l'aide de \URL::forceScheme('https'); ne fait pas de redirection. Il vient établit des liens avec https:// une fois que le site est rendu.

Alternativement, Si vous utilisez Apache, vous pouvez utiliser .htaccess fichier pour l'exécution de votre Url à utiliser https préfixe. Sur Laravel 5.4, j'ai ajouté les lignes suivantes dans mon .htaccess fichier et il a travaillé pour moi.

RewriteEngine On

RewriteCond %{HTTPS} !on
RewriteRule ^.*$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Similaire à manix la réponse, mais dans un seul endroit. Middleware pour forcer HTTPS

namespace App\Http\Middleware;

use Closure;

use Illuminate\Http\Request;

class ForceHttps
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request $request
     * @param  \Closure $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        if (!app()->environment('local')) {
            //for Proxies
            Request::setTrustedProxies([$request->getClientIp()]);

            if (!$request->isSecure()) {
                return redirect()->secure($request->getRequestUri());
            }
        }

        return $next($request);
    }
}

Qu'en utilisant simplement .htaccess fichier pour obtenir https rediriger? Cela doit être placé dans la racine du projet (pas dans un dossier public). Votre serveur doit être configuré pour pointer au répertoire racine du projet.

<IfModule mod_rewrite.c>
   RewriteEngine On
   # Force SSL
   RewriteCond %{HTTPS} !=on
   RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
   # Remove public folder form URL
   RewriteRule ^(.*)$ public/$1 [L]
</IfModule>

- Je l'utiliser pour laravel 5.4 (dernière version en date de rédaction de cette réponse), mais il doit continuer à travailler pour la fonction des versions, même si laravel modifier ou de supprimer de certaines fonctionnalités.

dans IndexController.php mettre

public function getIndex(Request $request)
{
    if ($request->server('HTTP_X_FORWARDED_PROTO') == 'http') {

        return redirect('/');
    }

    return view('index');
}

dans AppServiceProvider.php mettre

public function boot()
{
    \URL::forceSchema('https');

}

Dans AppServiceProvider.php chaque redirection sera aller à l'url https et http demande, nous devons une fois de redirection
donc, en IndexController.php Simplement nous avons besoin de le faire une fois de redirection

Voici comment le faire sur Heroku

À force de SSL sur votre dynamomètres, mais pas localement, ajouter à la fin de votre .htaccess dans/public:

# Force https on heroku...
# Important fact: X-forwarded-Proto will exist at your heroku dyno but wont locally.
# Hence we want: "if x-forwarded exists && if its not https, then rewrite it":
RewriteCond %{HTTP:X-Forwarded-Proto} .
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Vous pouvez la tester en local sur votre machine avec:

curl -H"X-Forwarded-Proto: http" http://your-local-sitename-here

Qui définit l'en-tête X-forwarded à la forme qu'il prendra sur heroku.

c'est à dire qu'il simule la façon dont une heroku dyno verrez une demande.

Vous aurez cette réponse sur votre machine locale:

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>301 Moved Permanently</title>
</head><body>
<h1>Moved Permanently</h1>
<p>The document has moved <a href="https://tm3.localhost:8080/">here</a>.</p>
</body></html>

Qui est une redirection. C'est ce que heroku est va donner en retour à un client si vous définissez la .htaccess comme ci-dessus. Mais il ne se passe pas sur votre machine locale, car X-forwarded de ne pas être ensemble (nous truqué avec curl ci-dessus pour voir ce qui se passait).

Cela a fonctionné pour moi.
J'ai fait un code php personnalisé à force de le rediriger vers https.
Il suffit d'inclure ce code sur le header.php

<?php
if (isset($_SERVER['HTTPS']) &&
    ($_SERVER['HTTPS'] == 'on' || $_SERVER['HTTPS'] == 1) ||
    isset($_SERVER['HTTP_X_FORWARDED_PROTO']) &&
    $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {
  $protocol = 'https://';
}
else {
  $protocol = 'http://';
}
$notssl = 'http://';
if($protocol==$notssl){
    $url = "https://$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";?>
    <script> 
    window.location.href ='<?php echo $url?>';
    </script> 
 <?php } ?>

Je suis en ajoutant ce alternative que j'ai beaucoup souffert de ce problème. J'ai essayé de toutes les manières différentes et rien n'a fonctionné. Donc, je suis venu avec une solution de contournement pour elle. Il pourrait ne pas être la meilleure solution, mais il ne fonctionne -

Pour info, je suis en utilisant Laravel 5.6

if (App::environment('production')) {
    URL::forceScheme('https');
}

production <- Il doit être remplacé par le APP_ENV valeur dans votre .fichier env

Le plus simple serait au niveau de l'application. Dans le fichier

app/Providers/AppServiceProvider.php

ajouter les éléments suivants:

use Illuminate\Support\Facades\URL;

et dans le coffre() permet d'ajouter les éléments suivants:

$this->app['request']->server->set('HTTPS', true);
URL::forceScheme('https');

Cela devrait rediriger toutes les demande à https au niveau de l'application.

( Note: cela a été testé avec laravel 5.5 LTS )