PrestaShop后台登录302错误：CloudFlare与LiteSpeed服务器冲突

问题核心 #

将PrestaShop(PS) v1.7.8.7从Apache迁移至启用LiteSpeed缓存模块及爬虫功能的LiteSpeed服务器后，开启CloudFlare(CF)代理时，后台登录出现302循环重定向（登录页面被连续调用2次），无账号密码错误提示，网站前端功能正常；关闭CF代理后可正常登录。即使禁用PS内的LiteSpeed缓存模块（保留重写规则），问题仍存在，本质是CF与LiteSpeed的请求头/重写规则冲突，导致PS后台的会话验证与重定向逻辑异常。

针对性解决方案 #

1. 配置LiteSpeed信任CloudFlare转发头 #

在服务器的.htaccess或虚拟主机配置中添加以下规则，确保LiteSpeed正确识别CF传递的真实客户端IP与请求协议：

# 信任CloudFlare转发的真实IP
SetEnvIf X-Forwarded-For "^.*\..*\..*\..*" CF_CONNECTED
# 传递HTTPS协议状态给PrestaShop
RewriteCond %{HTTP:X-Forwarded-Proto} =https
RewriteRule ^(.*)$ - [E=HTTPS:on]

同时在LiteSpeed WebAdmin控制台的Server Configuration > Security > Trusted IPs中添加CloudFlare官方公布的所有IP段，让服务器信任CF的请求转发。

2. 修正PrestaShop后台SSL配置 #

先关闭CF代理登录后台，调整以下配置：

• 进入高级参数 > 性能，勾选强制后台使用SSL，确保SSL启用设为「是」
• 进入Shop Parameters > Traffic & SEO > SEO & URLs，确认SSL启用状态与后台一致

3. 排除后台路径的LiteSpeed缓存/重写 #

在.htaccess中添加规则，跳过PS后台路径（替换为你的实际后台路径，比如/admin123）的缓存与重写处理：

# 跳过后台路径的LiteSpeed缓存与重定向
RewriteRule ^admin123/ - [L,E=Cache-Control:no-cache]

4. 清空全链路缓存 #

• 登录LiteSpeed WebAdmin，进入Cache > Cache Storage，点击Purge All清空服务器缓存
• 在CloudFlare控制台的缓存 > 配置中，点击清空整个缓存，同时确保浏览器缓存TTL设置为合理值（建议1小时以内）

5. 安装PrestaShop CloudFlare兼容模块 #

安装官方或第三方的PrestaShop CloudFlare集成模块（如Cloudflare Official Module for PrestaShop），模块会自动适配CF与LiteSpeed的协议传递、IP识别及缓存规则，避免手动配置的遗漏。

验证步骤 #

开启CF代理后，使用浏览器开发者工具查看后台登录请求的响应头：

• 确认X-Forwarded-Proto为https
• 确认X-Forwarded-For显示真实客户端IP
• 观察登录请求是否仅一次正常重定向，无302循环

内容的提问来源于stack exchange，提问作者PabloDK