使用https登录表单和http

Question

我想仅使用https登录表单并在用户登录后将其发送给http。

登录表单在页面“a.php”中，登录表单的动作是“b.php”。

我的问题是：

• 哪一个，我应该拨打：https://mysite.com/a.php或http://mysite.com/a.php

• 的动作应该是：https://mysite.com/b.php或http://mysite.com/b.php

我的意思是POST数据发送根据表单页面或动作页面协议？

Answer 1

带输入字段（a.php）的页面应该在HTTP上，而带有验证逻辑（b.php）的页面应该在HTTPS上。

在a.php只会会有这样的事情：

<form method="post" action="https://[domain-name]/b.php"> 
    <input type="text" name="username" /> 
    <input type="password" name="password" /> 
    <input type="submit" value="login" /> 
</form>