Redirection vers https

Le plus simple serait peut être en effet de forcer Apache à rediriger vers ta page de login en Https.

Après si tu préfères le forcer au niveau de l'application, je pense que tu peux faire quelque chose du genre dans le contrôleur de connexion :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
public function __init()
{
    // Si on n'est pas en https
    if (!$this->_request->isSecure()) {
        // On définit l'url de base à "https://www.monsite.com"
        $this->_request->setBaseUrl(
            Zend_Controller_Request_Http::SCHEME_HTTPS
            . '://' . $this->_request->getHttpHost()
        );
 
        // On récupère l'url courante à partir du routeur
        $url = $this->getFrontController()
                       ->getRouter()
                       ->assemble();
 
        // On redirige
        $this->_helper->redirector->setPrependBase(true)
                                  ->gotoUrlAndExit($url);
    }
}

Par contre, c'est pas du tout testé, donc ça ne marchera probablement pas "out of the box".

Il y a peut être une solutions plus élégante, mais elle ne m'a pas sauté aux yeux.