如何仅在登录页面上使用HTTPS？

[西溪晨风]

全站使用HTTPS，系统开销太大，因此想改成仅在登录页面上使用HTTPS。

谢谢！

[tcmakebest]

是不是使用, 只需要在 URL 上加 S 或者减 S 就行了

[zhanglong_longlong]

只要更改Url就可以了

[娃都会打酱油了]

就登录页面用https域名，绑定对应端口，其它的直接就另一个域名，分两个站点部署就可以了

[西溪晨风]

引用 3 楼 starfd 的回复:

就登录页面用https域名，绑定对应端口，其它的直接就另一个域名，分两个站点部署就可以了

在HTTPS站点登录后，跳转回HTTP站点，Session仍然有效吗？

[西溪晨风]

引用 2 楼 zhanglong_longlong 的回复:

只要更改Url就可以了

也就是说，仍然是全站开https，外部可以既可以通过http访问，也可以通过https访问？

[以专业开发人员为伍]

引用 4 楼 awenson 的回复:

在HTTPS站点登录后，跳转回HTTP站点，Session仍然有效吗？

你可以在url上带一个授权参数。例如登录之后回到业务页面是 http://www.abc.com/site1/main.pg?r=823999kdf324 根据这个编号，业务站点可以去登录站点取得用户授权信息。只要在登录站点，这个编号在10秒钟内有效、而且只能使用一次，就可以比较安全地使用到url参数上。

[以专业开发人员为伍]

如果这个 r 编号只能是你授权的 IP 地址的客户端才能读取的。

[娃都会打酱油了]

引用 4 楼 awenson 的回复:

[quote=引用 3 楼 starfd 的回复:] 就登录页面用https域名，绑定对应端口，其它的直接就另一个域名，分两个站点部署就可以了

在HTTPS站点登录后，跳转回HTTP站点，Session仍然有效吗？[/quote] 多站点的话肯定就要SSO了

[西溪晨风]

引用 7 楼 sp1234 的回复:

如果这个 r 编号只能是你授权的 IP 地址的客户端才能读取的。

谢谢！ 这种做法，有没有安全性问题，比如当有人截获r值，同时伪装登录用户IP地址。是否会有这种情况出现？

[还想懒够]

其实就是一个SSO，登录页用一个站点，其他的用一个站点。