如何在.htaccess配置HTTPS-only header？让MAMP支持expr表达式？

我完全懂你这个跨环境配置的头疼点——在MAMP上好好运行的HTTPS-only header设置，到生产服务器的301重定向里就凭空消失了，换成expr=%{HTTPS} == 'on'的方案能搞定生产环境，结果MAMP又直接报500错误。下面给你拆解原因和具体解决办法：

为什么expr语法在MAMP里会报错？ #

核心问题出在Apache版本兼容性上：expr是Apache 2.4版本才引入的mod_rewrite新特性，如果你的MAMP Pro默认使用的是Apache 2.2及以下版本，服务器根本识别不了这个语法，自然会返回500内部错误。

让expr在MAMP中生效的具体操作 #

1. 检查并升级MAMP Pro的Apache版本 #

• 打开MAMP Pro，点击顶部菜单栏的MAMP Pro > Preferences（偏好设置）
• 切换到Apache标签页，在Version下拉菜单里选择2.4.x系列的稳定版本（比如2.4.56这类）
• 点击Apply保存设置，然后重启MAMP Pro的Apache服务器

2. 确认必要模块已启用 #

升级完成后，务必确保mod_rewrite模块已经开启：

• 在Apache偏好设置的Modules标签页里，找到rewrite_module并勾选它
• 再次重启服务器使设置生效

做完这两步，你在生产环境用的expr语法就能在MAMP里正常运行了。

兼容新旧环境的通用配置方案 #

如果不想升级MAMP的Apache版本，或者需要同时兼容旧版Apache（比如2.2）和新版（2.4），可以写一套带条件判断的配置，两边都能正常工作：

<IfModule mod_rewrite.c>
    # 针对Apache 2.4+使用expr语法
    <IfVersion >= 2.4>
        RewriteCond expr=%{HTTPS} == 'on'
        RewriteRule ^ - [E=HTTPS_ON:1]
    </IfVersion>

    # 针对Apache 2.2及以下使用传统语法
    <IfVersion < 2.4>
        RewriteCond %{HTTPS} on
        RewriteRule ^ - [E=HTTPS_ON:1]
    </IfVersion>

    # 设置HTTPS-only header（以HSTS为例），确保重定向响应也能携带
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains" env=HTTPS_ON
</IfModule>

另外要注意：用Header always而非Header set，这样header会在**所有响应（包括301重定向）**中发送，刚好解决你生产环境重定向时header缺失的问题。

内容的提问来源于stack exchange，提问作者user7416987