[PHP] $_SERVER['SERVER_PORT'] e $_SERVER['HTTPS'] non funzionano

[ravimatsolutions]

Ciao ragazzi.

Volendo verificare che l'accesso ad una pagina avvenga esclusivamente tramite connessione protetta, controllo tramite le funzioni $_SERVER di PHP il tipo di connessione e la porta di accesso tramite questo codice:

if( (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') || $_SERVER['SERVER_PORT'] == 443 )
{ } 

Purtroppo, pur accedendo con connessione protetta (https://miosito.ssl.altervista.org) ricevo come risposte dei valori consoni ad una connessione non protetta.

$_SERVER['HTTPS'] == false;
$_SERVER['SERVER_PORT'] == 80;

E' una limitazione di altervista o sto sbagliando qualcosa io?
Se è una limitazione del servizio, c'è un modo alternativo per ricavare il tipo di connessione?

Grazie.

[darkwolf]

prova a verificarlo tramite: $_SERVER['HTTP_X_FORWARDED_HOST']

Altre info qui: http://forum.it.altervista.org/i-ser...p-_server.html

[ravimatsolutions]

Grazie dark.
Non è una soluzione molto elegante, ma credo che ora tramite questo codice sarà in grado di riconoscere se la connessione è protetta o meno.

if( $_SERVER['HTTP_X_FORWARDED_HOST'] == 'ravimatsolutions.ssl.altervista.org' ){} 

[darkwolf]

credo che $_SERVER['HTTP_X_FORWARDED_HOST'] sia settata solo se in https.
quindi:

if($_SERVER['HTTP_X_FORWARDED_HOST'])
{
    echo "sono in https :)";
}
else
{
    echo "sono in http :(";
} 

[ravimatsolutions]

Si, avevo notato che in caso di accesso diretto restituisce FALSE, ma siamo sicuri che non possa esser valorizzata anche in casistiche diverse?

[darkwolf]

Ai tempi feci diversi test (adesso quei link saranno tutti invalidi, mi dispiace. ma da quella discussione mi sembra di avere conferma del fatto che basti questo).

[ravimatsolutions]

Ottimo, meglio ancora. Grazie :)