安全的Apache/PHP登錄頁面？

Question

內行，

是否有一個有效─- 簡約（！） --summary的一個需要採取以確保使用Apache & PHP登錄頁面的步驟是什麼？

例如，假設一個已經安裝了SSL證書（本身就是一個有趣的過程）......但那又如何？我已經閱讀了幾天的編程步驟......並且比我開始時更少了解過程。解決方案的關鍵部分是Apache的重寫規則嗎？如果是這樣，那麼PHP中的mod_ssl是什麼？如果它是mod_ssl，那麼與Apache的Rewrite規則有什麼關係？你們使用這兩種技術嗎？一個或另一個，但不是兩個？或者是什麼？

非常感謝您對此主題感到困惑的新手。

最好的問候，

平面Wrtyer

Answer 1

您可以使用this how to設置，需要HTTPS的Apache目錄。如果你把你的日誌腳本在那裏，並做

<form action="https://example.com/SSL/login.php" ... 

你可以創建會話，然後重定向回你無論你喜歡。