當部署SSL證書后，https正常訪問，http能訪問不能登錄？

說好的一起

阿里云虛擬主機，當部署SSL證書后，https正常訪問，http方式能訪問，但不能登錄！！！

據(jù)我百度，以下是問題所在

研究發(fā)現(xiàn)，這是由于cookie的安全標志secure引起的。

1.HTTP和HTTPS是同一個domain，cookie是共享的。

2.如果沒有secure標志，HTTPS登陸后，HTTP頁面請求時可以自動攜帶和HTTPS相同的cookie。

3.由于有secure標志，HTTP無法讀取HTTPS的cookie。

4.HTTP也無法設(shè)置自己的cookie，因為和HTTPS是同一個domian。

5.由于上述兩點，HTTP便無法登陸。

6.各家瀏覽器實現(xiàn)也不一樣，目前發(fā)現(xiàn)谷歌內(nèi)核的瀏覽器有此問題，IE沒有。

那么我們?nèi)绾谓鉀Q此問題？算不算是個BUG呢？哪位大佬有解決方案？

而我發(fā)現(xiàn)dismall.com沒有此問題，均會自動跳轉(zhuǎn)到https訪問，而我百度了半天，也沒找到一個能用的301方案，腦殼疼！

1 貢獻+3 金幣

最佳答案

這是https下已經(jīng)登錄，而http無法讀取https的cookie，顯示為游客，這時候登錄，因為瀏覽器已經(jīng)存在對應cookie，而http無權(quán)限修改https寫入的cookie，導致無法登錄，所以一般建議http 301 到 https
根據(jù)自己環(huán)境去百度301教程，基本都hi可以用的，服務(wù)器如果有寶塔面板，寶塔里直接能配置301

• Discuz有償服務(wù)
• 發(fā)表于2022-12-16 12:11:51
• 詳細答案 >

Discuz有償服務(wù)

這是https下已經(jīng)登錄，而http無法讀取https的cookie，顯示為游客，這時候登錄，因為瀏覽器已經(jīng)存在對應cookie，而http無權(quán)限修改https寫入的cookie，導致無法登錄，所以一般建議http 301 到 https
根據(jù)自己環(huán)境去百度301教程，基本都hi可以用的，服務(wù)器如果有寶塔面板，寶塔里直接能配置301

說好的一起

Discuz有償服務(wù) 發(fā)表于 2022-12-16 12:11
這是https下已經(jīng)登錄，而http無法讀取https的cookie，顯示為游客，這時候登錄，因為瀏覽器已經(jīng)存在對應cook ...

感謝兄弟，解答很到位，也理解并解決了。。。

inception

有相同的問題，到現(xiàn)在不會解決