Beste,

Ik heb me SSL Certificaat geinstalleerd. Dus nu kan ik bepaalde delen over een beveiligde verbinding laten lopen. Alleen ik heb een probleem, hij blijft in een lus hangen.

Het is de bedoeling dat als je niet ingelogd bent, je gewoon op http:// komt.
Maar als je naar bestel of gebruikerspaneel gaat dat die automatisch naar https:// gaat.
Maar hij blijft in een lus hangen waardoor als je naar de homepage gaat dus weer naar de normale url https://www.jewebsite.nl/
hij continue blijft herladen.

Ziet iemand de fout, ik heb van alles al geprobeerd:

<?php
    if(!isset($_COOKIE['login']) || false === $login->checklogin($_COOKIE['login'])) {
        if(!isset($_GET['p']) || $_GET['p'] !== 'bestel' && $_GET['p'] !== 'profile') {
            ?>
            <script type="text/javascript"> 
            <!--
            if(parent.location.protocol == 'https:') {
                location.href = 'https://<?=$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']; ?>';
            }
            //-->
            </script>
            <?php
            }elseif(isset($_GET['p']) && ($_GET['p'] !== 'bestel' || $_GET['p'] !== 'profile')) {
            ?>
            <script type="text/javascript"> 
            <!--
            if(parent.location.protocol != 'https:') {
                location.href = 'https://<?=$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']; ?>';
            }
            //-->
            </script>
            <?php
        }
    }else{
        ?>
        <script type="text/javascript"> 
        <!--
        if(parent.location.protocol != 'http:') {
            location.href = 'http://<?=$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']; ?>';
        }
        //-->
        </script>
        <?php
    }
    ?>

Alvast Bedankt!

Citaat van K.Rens

Pfieuw, je hebt die code nodeloos ingewikkeld gemaakt.
Waarom wil je eigenlijk niet continu https gebruiken?

In google scoor je een heel heel klein beetje beter met https, het komt professioneel over etc...

Ja, daar zat ik dus ook al aan te denken om dus gewoon alles door te sturen over de https verbinding.

Citaat van Tim

Hallo,

Doe gewoon dat. het vereist iets meer processor gebruik en dataverkeer. Maar beide zijn niet noemenswaardig. Je hebt enkel profijt van https (Google, veiliger en klant vriendelijker)

Mvg,
Tim

Heb het nu doorgeleid middels dit scriptje! (Waarom? Omdat mijn httacces als een rewriteengine bevat.

<script type="text/javascript"> 
            <!--
            if(parent.location.protocol == 'https:') {
                location.href = 'https://<?=$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']; ?>';
            }
            //-->
            </script>

ja, alleen het grappig is dus. Als ik dat gedeelte weg haal, en via de httacces of 1 stukje javascript doorlink. Ik bepaalde links ineens kwijt ben...