SSL только для нужных страниц? Как реализовать?

@warrax · Регистрация: 16.10.2013

Студворк — интернет-сервис помощи студентам

как разхрешить ssl только на нужных страницах? Например mysite.com/#registrate

@fl47l1n3 · 18.12.2014, 14:27

Как SSL настроен? Если через nginx, то директивами rewrite.

@warrax · 23.12.2014, 17:09 **[ТС]**

Сообщение от fl47l1n3

Как SSL настроен? Если через nginx, то директивами rewrite.

все поднято на апаче + mod_wsgi

@fl47l1n3 · 23.12.2014, 20:36

Если Apache, то RewriteRule.
Делаем редирект на 443 только для определенного урла, NE в параметрах - это чтобы решетку (#registrate) не эскейпило.

Что-то типа такого:

HTML5
1
2
3
4
5
6
7
8
9
<VirtualHost *:80>
    ServerName www.example.com
    RewriteEngine On
    RewriteRule ^/#registrate$ https://example.com/#registrate [R=301,L,NE]
</VirtualHost >
 
<VirtualHost *:443>
    ServerName www.example.com
</VirtualHost >

@warrax · 24.12.2014, 14:11 **[ТС]**

Спасибо! Уже хоть что то. Но меня немного другое интересует.
Есть SPA апликуха. И там все запутаней...На морде в модалке регистрация и на морде в шапке авторизация. Авторизация через аджакс запрос который вернет "user data" и тогда рендер шапки. Вот тут надо уже логин сделат по ссл.
Далее если юзер регистрируется, то все отсылать по ссл. Если юзер залогинен, то все через ссл...как то так.

Добавлено через 4 минуты
все так не пойму как Ваша конструкция редиректнит!!!
Я же никаких запросов апачу не шлю, то откуда ему знать какой там хеш? Это если втупую в урл вбивать+F5, то возможно

@fl47l1n3 · 25.12.2014, 14:15

все так не пойму как Ваша конструкция редиректнит!!!
Я же никаких запросов апачу не шлю, то откуда ему знать какой там хеш? Это если втупую в урл вбивать+F5, то возможно

Суть тут такова, что все работает по HTTP, а на тех урлах, которые хотите обрабатывать с SSL редиректим на HTTPS.
Но так как вы пишете, что делаете SPA, может проще вообще все сразу по HTTPS слать?
Взгляните на всякие известные SPA приложения аля Trello, Flowdock и т.д. там HTTPS включен везде.

@warrax · 25.12.2014, 18:00 **[ТС]**

У меня пока что самоподписной сертификат...а пользователь до того как захочет что то сделать(заказ например) на сайте должен полистать и почитать что к чему. Так как 99% нихрена не шарят в чем разница и что вообще такое сертификат и ссл, увидя сообщение недоверенное соединение просто уйдут с сайта. Идея такова, если залогинен, то все через ссл, если нет то листай себе доступные страницы без ссл.
п.с. - придется все таки на стороне сервере через пайтон редиректить

@fl47l1n3 · 26.12.2014, 11:32

А, с самоподписным да, в продакшен нельзя пускать.
Ну тогда разбирайтесь с урлами и редиректами или:
можете получить полноценный бесплатный сертификат на 3 месяца от Comodo: https://www.comodo.com/e-comme... ficate.php Не раз уже использовал до покупки.

Новые блоги и статьи Все статьи Все блоги /
Символьное дифференцирование igorrr37 13.02.2026 / * Логарифм записывается как: (x-2)log(x^2+2) - означает логарифм (x^2+2) по основанию (x-2). Унарный минус обозначается как ! в-строка - входное арифметическое выражение в инфиксной(обычной). . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .

SSL только для нужных страниц? Как реализовать?

Решение

Решение

@warrax 17 / 22 / 6 Регистрация: 16.10.2013 Сообщений: 316

	SSL только для нужных страниц? Как реализовать? 17.12.2014, 13:58. Показов 1651. Ответов 7 Метки нет (Все метки) как разхрешить ssl только на нужных страницах? Например mysite.com/#registrate 0

@fl47l1n3 6 / 6 / 4 Регистрация: 07.12.2014 Сообщений: 20
	18.12.2014, 14:27
	Как SSL настроен? Если через nginx, то директивами rewrite. 0

@warrax 17 / 22 / 6 Регистрация: 16.10.2013 Сообщений: 316
	24.12.2014, 14:11 [ТС]
	Спасибо! Уже хоть что то. Но меня немного другое интересует. Есть SPA апликуха. И там все запутаней...На морде в модалке регистрация и на морде в шапке авторизация. Авторизация через аджакс запрос который вернет "user data" и тогда рендер шапки. Вот тут надо уже логин сделат по ссл. Далее если юзер регистрируется, то все отсылать по ссл. Если юзер залогинен, то все через ссл...как то так. Добавлено через 4 минуты все так не пойму как Ваша конструкция редиректнит!!! Я же никаких запросов апачу не шлю, то откуда ему знать какой там хеш? Это если втупую в урл вбивать+F5, то возможно 0

@warrax 17 / 22 / 6 Регистрация: 16.10.2013 Сообщений: 316
	25.12.2014, 18:00 [ТС]
	У меня пока что самоподписной сертификат...а пользователь до того как захочет что то сделать(заказ например) на сайте должен полистать и почитать что к чему. Так как 99% нихрена не шарят в чем разница и что вообще такое сертификат и ссл, увидя сообщение недоверенное соединение просто уйдут с сайта. Идея такова, если залогинен, то все через ссл, если нет то листай себе доступные страницы без ссл. п.с. - придется все таки на стороне сервере через пайтон редиректить 0

@fl47l1n3 6 / 6 / 4 Регистрация: 07.12.2014 Сообщений: 20
	26.12.2014, 11:32
	Сообщение было отмечено warrax как решение Решение А, с самоподписным да, в продакшен нельзя пускать. Ну тогда разбирайтесь с урлами и редиректами или: можете получить полноценный бесплатный сертификат на 3 месяца от Comodo: https://www.comodo.com/e-comme... ficate.php Не раз уже использовал до покупки. 1