https dans Zend Framework 1

Bonjour,

Je suis entrain de préparer une migration d'un de mes serveurs apache pour mettre en place https.
J'ai des applications web qui utilise ZF-1 et j'aimerais mettre en place une redirection automatique vers https.

Je pourrais forcer au niveau apache de tout basculer en https par défaut, mais je ne peux pas car j'ai des applications écrite en java qui communique avec le serveur via http.
Et je ne saurais pas changer le tout (config serveur, application java, ...)... donc, j'aimerais mettre en place une redirection vers https par appli WEB.

Pour des simples page web, l'usage de .htaccess devrais suffire, mais pour les appli web qui utilise zf-1, je ne sais pas quel est la bonne méthode.
Mais recherche sur internet parle de soit adapter le bottstrap, soit un .htaccess avec des commandes en plus.

Ex : de .htaccess (en italique les lignes pour forcer le https - actuellement pas présent)

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

RewriteEngine on RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{HTTPS} !=on RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] RewriteRule .* /<folder>/index.php # Sécurité : Ne pas autoriser le parcours de répertoires Options -Indexes # Configuration PHP #php_flag magic_quotes_gpc off #php_flag register_globals off #php_flag short_open_tag one

---

Bonjour,

Vous avez presque la bonne solution, mais l'ordre et la syntaxe sont cruciaux.

Dans le dossier public de l'application ZF1, modifiez le fichier .htaccess comme suit :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

RewriteEngine On   # 1. Force le HTTPS pour cette application spécifique RewriteCond %{HTTPS} off RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]   # 2. Règle standard de Zend Framework RewriteCond %{REQUEST_FILENAME} -s [OR] RewriteCond %{REQUEST_FILENAME} -l [OR] RewriteCond %{REQUEST_FILENAME} -d RewriteRule ^.*$ - [NC,L] RewriteRule ^.*$ index.php [NC,L]

---

La deuxième solution via un Plugin (La plus "Zend") :
Si l'on préfère gérer cela au niveau du code (par exemple, si la configuration Apache est restreinte ou si l'on veut appliquer des exceptions complexes), la méthode recommandée en ZF1 est d'utiliser un Plugin de Front Controller.

Créez un fichier HttpsRedirect.php (par exemple dans application/plugins/) :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

class My_Plugin_HttpsRedirect extends Zend_Controller_Plugin_Abstract { public function preDispatch(Zend_Controller_Request_Abstract $request) { // Si on n'est pas en HTTPS if (!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] !== 'on') { $url = 'https://' . $_SERVER['HTTP_HOST'] . $request->getRequestUri();   $redirector = Zend_Controller_Action_HelperBroker::getStaticHelper('redirector'); $redirector->setGoToUrl($url) ->setExit(true) ->redirectAndExit(); } } }

---

Ensuite, enregistrez ce plugin dans votre Bootstrap.php :

Code:

---

1 2 3 4 5

protected function _initHttpsRedirect() { $front = Zend_Controller_Front::getInstance(); $front->registerPlugin(new My_Plugin_HttpsRedirect()); }

---

Pourquoi ne pas utiliser le Bootstrap directement ?
Certains tutoriels suggèrent de mettre la redirection directement dans le Bootstrap.php. C'est déconseillé car le Bootstrap est chargé entièrement avant l'exécution, alors qu'un Plugin (preDispatch) intervient au moment idéal du cycle de vie de la requête Zend et permet de manipuler les objets de requête proprement.

Résumé :
La solution .htaccess est la meilleure car elle est isolée au répertoire de l'application et n'affecte pas les applications Java voisines sur le même serveur Apache. C'est la réponse la plus performante.