فرض HTTPS على صفحات الدخول والدفع في Zend Framework
كيف كنا نرسل الصفحات الحساسة فقط عبر HTTPS في 2012، ولماذا الإجابة اليوم ببساطة: في كل مكان.
من الأرشيف: نُشر أصلًا على mohamedsharaf.net في يناير 2012. أُعيدت كتابته ومراجعته في 2026، وبعض التفاصيل قد تكون قديمة.
في 2012 كان HTTPS مكلفًا بما يكفي لأن تستخدمه مواقع كثيرة حيث يهم فقط: الدخول وسلة الشراء والدفع. وفي Zend Framework 1 كنا نفعل ذلك بإضافة (Plugin) للـ Front Controller تقرأ قائمة الصفحات الآمنة من ملف إعدادات:
; ssl.ini
ssl.modules.default.require_ssl = false
ssl.modules.default.controllers.account.require_ssl = true
ssl.modules.default.controllers.checkout.require_ssl = trueكانت الإضافة تفحص كل طلب مقابل هذه القائمة في preDispatch()، وتعيد التوجيه إلى عنوان https:// عند الحاجة (وتعود إلى http:// في غيرها).
اليوم: لا تفعل ذلك. الشهادات مجانية، وHTTPS لا يكلف شيئًا تقريبًا، والخلط بين HTTP وHTTPS يسرّب كوكيز الجلسة. قدّم الموقع كاملًا عبر HTTPS، وحوّل كل طلبات HTTP إليه، وأرسل ترويسة HSTS حتى لا تحاول المتصفحات HTTP العادي مرة أخرى.