PHP header Location相对路径跳转转为HTTP而非HTTPS如何解决

1. 信任AWS ALB的转发头，让PHP正确识别原始请求协议 #

AWS Beanstalk默认使用应用负载均衡(ALB)做SSL卸载，所有HTTPS请求到达ALB后会以HTTP协议转发给后端PHP服务，默认配置下PHP无法感知原始请求的HTTPS协议，是导致部分浏览器跳转协议错误的核心原因。
你可以通过修改Web服务配置修正这一点：

• 如果你用Apache作为Web服务，在项目根目录的.htaccess文件添加以下配置：

# 信任ALB转发的协议头
SetEnvIf X-Forwarded-Proto https HTTPS=on
SetEnvIf X-Forwarded-Port 443 SERVER_PORT=443

• 如果你用Nginx作为Web服务，在Nginx的站点配置文件的fastcgi参数段添加：

fastcgi_param HTTPS $http_x_forwarded_proto if_not_empty;
fastcgi_param SERVER_PORT $http_x_forwarded_port if_not_empty;

配置后PHP会将原始HTTPS请求识别为HTTPS协议，相对路径跳转就会自动继承正确的协议。

2. 使用相对协议的绝对路径跳转，无需硬编码域名 #

可以直接构造省略协议头的跳转地址，浏览器会自动使用当前页面的访问协议发起请求，完全不需要硬编码域名和协议：

// 自动继承当前协议，HTTP_HOST为用户实际访问的域名，适配多套部署环境
header('Location: //'.$_SERVER['HTTP_HOST'].'/i/'.$res[0]['code']);

注意：生产环境建议增加对$_SERVER['HTTP_HOST']的白名单校验，避免HOST头攻击风险。

3. 在ALB层配置强制HTTPS跳转兜底 #

在AWS Beanstalk的负载均衡配置中，关闭80端口的HTTP访问规则，或者配置80端口的所有请求自动301跳转到443端口的HTTPS地址，即使出现HTTP跳转也会被ALB自动修正为HTTPS，不会影响用户访问。

内容的提问来源于stack exchange，提问作者user999684