BASIC認証しながらHTTP→HTTPSに転送する

.htaccessでは無理ということらしい

.htaccessのみでのAuthと転送は両立できないそうです。
詳しくは　「それマグで！」さんのページで。

SSLRequireSSLを使う

.htaccess内に、

SSLRequireSSL

の記述をすればhttpsでの通信のみアクセスを受け付けると言うものです。
ただし、httpでのアクセスは問答無用で403エラー。情け容赦なし。

403エラーをリダイレクト

じゃあ、すっきり解決ってわけではないけど403エラーになったらhttpsのページにリダイレクトしてあげたら？という感じで対処してみようと思う。

「それマグで！」さんではphpを使って・・・と書いていましたが、php使えないサーバーもあるようですし、HTMLのメタタグで書いちゃえばいいじゃん！・・・とか。

詳しく書くと、まず.htaccessには

ErrorDocument 403 /403.html

こんな感じで書いて（403.htmlのパスは適宜変更して下さい）、

403.htmlの中身は

こんな感じで一応解決。（力技ですが）

１フォルダに１制御を守れば403エラーの競合も避けれるのではないかと。

まあ、ちゃんと動いてるし・・・いいよね？