Apache 308目录斜杠重定向HTTPS转HTTP异常问题求助

你的配置出现POST请求下HTTPS被重定向到HTTP的异常，核心原因大概率是测试服务器的HTTPS终止在反向代理/负载均衡层，而非Apache本身，导致Apache内部的%{HTTPS}和%{REQUEST_SCHEME}变量无法正确识别前端的HTTPS请求：

• 当请求通过反向代理（比如Nginx、Cloudflare、CDN）到达Apache时，代理会用HTTP协议和后端Apache通信，所以Apache的%{HTTPS}变量会返回off，%{REQUEST_SCHEME}会返回http。
• 初始GET请求可能因为缓存、代理头传递的特殊性（比如某些代理会在GET时额外传递标识），让你的环境变量配置暂时生效，但POST请求没有触发这些特殊处理，导致PROTO被设为http，最终重定向到HTTP地址。

另外，环境变量的作用域也可能有影响：你设置PROTO的规则是无条件匹配所有请求，但若后续有其他Rewrite规则（可能你没提到）在POST请求时修改或重置了这个变量，也会导致异常。但最常见的还是反向代理场景下的协议识别问题。

验证方法 #

可以在.htaccess里添加一段测试代码，输出当前的HTTPS相关变量值，确认问题：

RewriteRule ^test-proto$ - [E=DEBUG_HTTPS:%{HTTPS},E=DEBUG_SCHEME:%{REQUEST_SCHEME},E=DEBUG_X_FORWARDED_PROTO:%{HTTP:X-Forwarded-Proto},L]
Header set X-Debug-HTTPS "%{DEBUG_HTTPS}e"
Header set X-Debug-Scheme "%{DEBUG_SCHEME}e"
Header set X-Debug-Forwarded-Proto "%{DEBUG_X_FORWARDED_PROTO}e"

然后用POST请求访问https://your-domain.com/test-proto，在响应头里查看这几个字段：

• 如果X-Debug-HTTPS是off，说明Apache本身没处理SSL
• 如果X-Debug-Forwarded-Proto是https，说明代理已经传递了前端协议标识

修复方案 #

如果确认是反向代理场景，应该用代理传递的X-Forwarded-Proto头来判断协议，而不是Apache自身的%{HTTPS}变量：

# 优先读取代理传递的前端协议， fallback到Apache自身的HTTPS状态
RewriteCond %{HTTP:X-Forwarded-Proto} (.+)
RewriteRule .* - [E=PROTO:%1]
RewriteCond %{HTTP:X-Forwarded-Proto} ^$
RewriteCond %{HTTPS} on
RewriteRule .* - [E=PROTO:https]
RewriteCond %{HTTP:X-Forwarded-Proto} ^$
RewriteCond %{HTTPS} !on
RewriteRule .* - [E=PROTO:http]

# 目录末尾补斜杠的308重定向
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^(.+[^/])$ %{ENV:PROTO}://%{HTTP_HOST}/$1/ [R=308,L]

或者更简洁的写法，直接用X-Forwarded-Proto：

RewriteCond %{REQUEST_FILENAME} -d
RewriteCond %{HTTP:X-Forwarded-Proto} ^https$
RewriteRule ^(.+[^/])$ https://%{HTTP_HOST}/$1/ [R=308,L]
RewriteCond %{REQUEST_FILENAME} -d
RewriteCond %{HTTP:X-Forwarded-Proto} !^https$
RewriteRule ^(.+[^/])$ http://%{HTTP_HOST}/$1/ [R=308,L]

另外，确保你的反向代理配置里已经正确设置了X-Forwarded-Proto头，比如Nginx的配置要加上：

proxy_set_header X-Forwarded-Proto $scheme;

内容的提问来源于stack exchange，提问作者Brad