最推荐在Nginx层用return 301 https://$host$request_uri;实现HTTP→HTTPS跳转，性能高且安全；若不可行，再通过TrustProxy中间件+自定义HttpsRedirect中间件兜底；同时需配置url_domain_root或url()第三个参数强制HTTPS链接生成。
ThinkPHP 5.1 本身不自动处理 HTTP → HTTPS 跳转，必须在 Web 服务器（如 Nginx）或框架中间件中显式配置。最推荐、最可靠的方式是在 Nginx 层做 301 跳转，而不是依赖 PHP 代码判断。
Nginx 层强制跳转（首选）
这是性能最高、最安全、不易被绕过的方式。在站点的 80 端口 server 块 中添加以下配置：
- 使用
return 301 https://$host$request_uri;，不要用rewrite，避免多层重定向 - 确保该规则位于
server { listen 80; }块内，且在任何location之前 - 443 端口的 server 块只需正常启用 SSL，无需额外跳转逻辑
ThinkPHP 中间件跳转（备选）
若无法修改 Nginx（如共享主机、部分云平台），可用中间件实现，但需注意前提条件：
- 先启用
think\middleware\TrustProxy，让框架信任X-Forwarded-Proto头 - 自定义中间件（如
HttpsRedirect），在handle()中调用$request->isSsl()判断 - 仅当返回 false 时，执行
$response->redirect('https://' . $host . $uri, 301) - 该中间件必须注册在
TrustProxy之后，否则isSsl()恒为 false
确保 URL 生成走 HTTPS
即使全站已跳转，url() 函数仍可能输出 http 链接，因为它是根据当前请求协议生成的。解决方法：
立即学习“PHP免费学习笔记（深入）”；
- 在
config/app.php中设置：'url_domain_root' => 'https://yourdomain.com' - 模板中调用时显式指定 HTTPS：
{:url('index/index', [], true)} - 或全局统一使用
Url::build(..., [], true)的第三个参数强制协议
只要 Nginx 的 SSL 证书配置正确，并完成 80→443 的 301 跳转，TP5.1 应用就能稳定运行在 HTTPS 下，且所有链接、资源、跳转都自然走加密协议。
