GAE PHP Flex环境HTTPS自动重定向失效问题咨询

看起来你的配置里已经加了secure: always，但自动跳转没生效——好在手动访问HTTPS正常、证书也有效，说明核心的HTTPS服务是没问题的，问题出在跳转逻辑上。我给你几个排查和解决的方向：

1. 完善app.yaml的重定向配置 #

首先确认你的app.yaml里是否指定了重定向的响应码，虽然这不是必须的，但有时候能帮Flex环境正确触发跳转。调整后的配置如下：

runtime: php
env: flex

handlers:
- url: /.*
  script: index.php
  secure: always
  redirect_http_response_code: 301  # 用301永久重定向，对SEO更友好

保存后重新部署应用，看看跳转是否生效。

2. 在PHP应用层面添加强制跳转逻辑 #

如果Flex自带的secure: always没起作用，可能是环境的负载均衡没有正确传递HTTPS标识，这时候可以在应用代码里手动实现跳转。在你的index.php最顶部添加这段代码：

// 检查是否为HTTPS请求，不是则强制跳转
if (!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] !== 'on') {
    if (!headers_sent()) {
        header("HTTP/1.1 301 Moved Permanently");
        header(sprintf(
            'Location: https://%s%s',
            $_SERVER['HTTP_HOST'],
            $_SERVER['REQUEST_URI']
        ));
        exit;
    }
}

这段代码会直接拦截所有HTTP请求，强制跳转到对应的HTTPS地址，不受环境配置的影响，可靠性很高。

3. 检查handler的匹配顺序 #

虽然你的例子里只有一个handler，但如果后续添加了其他handler，一定要确保/.*的handler放在最后——因为App Engine是按顺序匹配handler的，前面的handler如果匹配了请求，就不会走到带secure: always的这个handler了。

为什么会出现这种情况？ #

App Engine Flex的secure: always是依赖前端的负载均衡来完成重定向的，但有时候因为环境初始化、负载均衡配置同步延迟，或者PHP运行时的特殊设置，这个自动跳转逻辑没有被正确触发。而手动访问HTTPS正常，说明你的证书配置、HTTPS服务都是正常的，只需要补上跳转逻辑就行。

内容的提问来源于stack exchange，提问作者Ярослав Гойса