Moodle 2.9升级至3.4后，如何恢复仅登录页启用HTTPS？

我来帮你梳理这个问题的前因后果和解决方案：

首先，你遇到的情况是Moodle 3.4的官方变更导致的——原来的loginhttps（仅登录页启用HTTPS）设置因为存在安全误导风险，被彻底移除了。如果升级前你启用了这个设置，升级程序会自动把站点切换成全站HTTPS模式，这就是为什么现在所有页面都走HTTPS的原因。

下面是两种可以恢复“仅登录页HTTPS”状态的方法，你可以根据自己的服务器环境选择：

方法1：修改Moodle配置文件强制区分HTTP/HTTPS #

Moodle的核心配置文件config.php里依然支持手动指定HTTP和HTTPS的根地址，从而实现仅敏感页面跳转HTTPS：

1. 登录你的服务器，找到Moodle根目录下的config.php文件
2. 打开文件，添加或修改以下配置项（替换成你的实际域名）：

   $CFG->wwwroot = 'http://your-moodle-domain.com'; // 普通页面使用HTTP地址
   $CFG->httpswwwroot = 'https://your-moodle-domain.com'; // 登录/管理等敏感页面使用HTTPS地址
   $CFG->loginhttps = true; // 强制登录流程跳转至HTTPS
   

3. 保存文件后，进入Moodle后台的「站点管理」→「开发」→「清除缓存」，确保配置生效

方法2：通过Web服务器配置实现URL跳转 #

如果修改Moodle配置没有达到预期效果，可以直接在Web服务器（Apache/Nginx）层面设置跳转规则，精准控制哪些页面走HTTPS：

Apache环境配置示例 #

在Moodle根目录的.htaccess文件或者服务器的虚拟主机配置中添加以下规则：

RewriteEngine On

# 强制登录、设置页面跳转至HTTPS
RewriteCond %{HTTPS} off
RewriteRule ^(login/|login/index.php|admin/settings.php)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# 其他页面强制跳转回HTTP
RewriteCond %{HTTPS} on
RewriteRule !^(login/|login/index.php|admin/settings.php)$ http://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Nginx环境配置示例 #

在你的Nginx站点配置文件中添加两个server块，分别处理HTTP和HTTPS请求：

# 处理HTTP请求，将登录/设置页面跳转至HTTPS
server {
    listen 80;
    server_name your-moodle-domain.com;

    location ~ ^/(login|admin/settings) {
        return 301 https://$server_name$request_uri;
    }

    # 其他HTTP请求正常转发给Moodle
    location / {
        root /path/to/your/moodle;
        index index.php;
        # 这里保留你原有的Moodle PHP处理配置
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

# 处理HTTPS请求，将非登录/设置页面跳转回HTTP
server {
    listen 443 ssl;
    server_name your-moodle-domain.com;

    # 这里添加你的SSL证书配置
    ssl_certificate /path/to/ssl/cert.pem;
    ssl_certificate_key /path/to/ssl/key.pem;

    location !~ ^/(login|admin/settings) {
        return 301 http://$server_name$request_uri;
    }

    # 登录/设置页面正常处理
    location / {
        root /path/to/your/moodle;
        index index.php;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

重要提醒 #

需要注意的是，Moodle官方移除loginhttps设置是出于安全考虑——混合HTTP和HTTPS的模式可能存在会话劫持等风险。如果可以的话，更推荐你修复SCORM包在HTTPS环境下的运行问题（比如检查SCORM资源中是否有硬编码的HTTP链接，替换成相对路径或HTTPS链接），这样既能保证站点安全，又能解决SCORM的异常问题。

内容的提问来源于stack exchange，提问作者plectranthus