解决HTTPS重写与IP限制.htaccess规则共存的重定向过多问题

这个问题我之前碰到过好几次，大概率是HTTPS规则的判断逻辑没考虑到反向代理场景，或者规则顺序引发了循环跳转，咱们一步步拆解解决：

问题根源分析 #

你遇到的重定向过多错误，主要有两种常见诱因：

1. 反向代理下的HTTPS判断失效：如果你的服务器是通过Cloudflare、Nginx这类反向代理处理HTTPS请求，Apache后端实际接收的是HTTP请求，此时%{HTTPS}变量会始终显示off，第一条规则会不断把已经是HTTPS的请求再次重定向到HTTPS，形成死循环。
2. 规则顺序与跳转目标的叠加触发：如果先执行IP限制规则，非白名单IP访问admin路径会被跳转到根目录，但此时请求可能还是HTTP，接着又被HTTPS规则重定向，多次跳转叠加就会触发浏览器的重定向过多提示。

修复后的完整规则 #

调整规则顺序并优化HTTPS判断逻辑，以下是可以直接使用的.htaccess配置：

RewriteEngine On

# 强制HTTPS（兼容直接访问和反向代理场景）
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# 限制/admin路径仅白名单IP访问
RewriteCond %{REQUEST_URI} ^/(index.php/)?admin [NC]
# 处理X-Forwarded-For可能包含多个IP的情况
RewriteCond %{HTTP:X-FORWARDED-FOR} !.*111\.123\.456\.222.*
RewriteRule ^(.*)$ https://%{HTTP_HOST}/ [R=302,L]

关键优化点说明 #

• 优先处理HTTPS强制：把HTTPS重写规则放在最前面，确保所有请求先转换为HTTPS，再执行IP限制逻辑，避免多阶段跳转叠加。
• 兼容反向代理的HTTPS判断：新增%{HTTP:X-Forwarded-Proto}头的检查，反向代理会通过这个头告诉后端实际的请求协议是HTTPS，解决了Apache后端无法识别前端HTTPS的问题。
• 优化IP匹配逻辑：把原有的!^111.123.456.222改成!.*111\.123\.456\.222.*，可以匹配X-Forwarded-For头中包含该白名单IP的所有情况（比如多个IP用逗号分隔的场景），同时转义了IP中的.，避免正则匹配出错。

额外注意事项 #

• 测试阶段建议把R=301改成R=302，301是永久重定向会被浏览器缓存，测试期间用临时重定向可以避免缓存影响调试结果，确认规则正常后再改回301。
• 如果你的服务器没有使用反向代理，可以去掉RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]这一行，只保留RewriteCond %{HTTPS} off即可。
• 确保服务器已经启用mod_rewrite模块，并且允许.htaccess文件生效（Apache配置中AllowOverride All）。

内容的提问来源于stack exchange，提问作者Yehuda Schwartz