Err_too_many_redirects

Ho implementato, basandomi anche su ricerche fatte su StackOverflow, una funzione che venga richiamata ad ogni inizio pagina php per forzare https anche in caso l'utente cerchi di accedere in http.
Poichè il sito da sviluppare è solo per un progetto didattico, ho dei limiti quali il non poter modificare .htaccess.
Su XAMPP funziona tutto regolarmente, qui invece ottengo questo errore (ho cancellato i cookie e via dicendo), e ho ricondotto il problema unicamente a questa funzione (tolta questa, non si pone alcun problema):

ERR_TOO_MANY_REDIRECTS

La funzione è la seguente:

Codice PHP:

---

function forceSSL(){
if(empty($_SERVER['HTTPS']) || $_SERVER['HTTPS'] == "off"){
$redirect = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
header('HTTP/1.1 308 Permanent Redirect');
header('Location: ' . $redirect);
exit();
}
}


---

Ho abilitato SSL su altervista, infatti rimuovendo quella funziona e accedendo in https funziona tutto correttamente.

Qualcuno saprebbe consigliarmi come risolvere?
Grazie per la disponibilità

Ti consiglierei di agire via htaccess o, dato che l'ssl lo fornisce cloudflare, direttamente da cloudflare
https://support.cloudflare.com/hc/en...-to-HTTPS-SSL-

Citazione:

---

Originalmente inviato da repositoryprojects

Poichè il sito da sviluppare è solo per un progetto didattico, ho dei limiti quali il non poter modificare .htaccess.

---

Grazie per la risposta, ma non posso in quanto è contro le specifiche.

scusa...
prova ad usare: $_SERVER['HTTP_CF_VISITOR'] o $_SERVER['HTTP_X_FORWARDED_PROTO']

esempi:

Codice PHP:

---

if ( isset( $_SERVER['HTTP_CF_VISITOR'] ) && strpos( $_SERVER['HTTP_CF_VISITOR'], 'https' ) == false )
{
header( 'HTTP/1.1 308 Permanent Redirect' );
header( 'Location: https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'] );
exit();
}


---

o:

Codice PHP:

---

if ( $_SERVER['HTTP_X_FORWARDED_PROTO'] != 'https' )
{
header( 'HTTP/1.1 308 Permanent Redirect' );
header( 'Location: https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'] );
exit();
}


---

Il primo funziona alla perfezione, grazie!
Posso chiederti la causa dell'errore?

stai usando cloudflare, non https lato server, e quindi devi fare dei controlli leggermente diversi, tutto qua :wink:

Approfondimento: https://2013.gomah.fr/server-tips/fo...-flexible-ssl/

Di nuovo grazie!