Project

General

Profile

Enhancement(機能追加・改善) #59

Add partial SSL configuration (部分 SSL 機能に対応する)

Added by Kousuke Ebihara over 10 years ago. Updated almost 10 years ago.

Status:
Fixed(完了)
Priority:
Low(低め)
Target version:
Start date:
2009-02-27
Due date:
% Done:

100%


Description

Overview (概要)

Add partial SSL configuration

部分 SSL 機能に対応する

Spec (仕様)

Add configurations to OpenPNE.yml.

OpenPNE.yml に設定を追加する。

######################################
# SSL
######################################

# 特定ページでの SSL を使用するかどうか
# Configuration of using SSL
use_ssl: false

# SSL用URL (Cookie の値を引き継ぐため、 base_url と同一ドメイン・パスである必要があります)
# Base URL for SSL (Set same domain and same path with "base_url" configuration to take over a value of Cookie)
ssl_base_url:
  pc_frontend: "https://example.com" 
  mobile_frontend: "https://example.com" 
  pc_backend: "https://example.com" 

# SSL が必須なアプリケーション
# Applications that are SSL required
ssl_required_applications: ["pc_backend"]

# SSL が必須なアクション
# Actions that are SSL required
ssl_required_actions:

  # PC 版設定
  # for pc_frontend
  pc_frontend: ["member/register", "member/registerInput", "member/registerEnd", "member/editProfile", "member/config", "member/login", "member/logout", "member/invite"]

  # 携帯版設定
  # for mobile_frontend
  mobile_frontend: ["member/register", "member/registerInput", "member/registerEnd", "member/editProfile", "member/config", "member/login", "member/logout", "member/invite"]

  # 管理画面設定
  # for pc_backend
  pc_backend: []

# SSL を使用するかどうかをメンバーが選択できるアクション
# Actions that are SSL selectable by SNS member
ssl_selectable_actions:

  # PC 版設定
  # for pc_frontend
  pc_frontend: []

  # 携帯版設定
  # for mobile_frontend
  mobile_frontend: []

  # 管理画面設定
  # for pc_backend
  pc_backend: []

Associated revisions

Revision daf156db (diff)
Added by Kousuke Ebihara almost 10 years ago

added ability to use partial SSL (fixes #59)

Revision e02a2b55 (diff)
Added by Kousuke Ebihara almost 10 years ago

configuration examples for ssl_base_url in OpenPNE.yml.sample are now prefixed by "https://" (fixes #59)

Revision 3d5578a7 (diff)
Added by Kousuke Ebihara almost 10 years ago

fixed redirecting request is looped for forwarded request (fixes #59)

History

#1 Updated by Kousuke Ebihara almost 10 years ago

  • Target version set to OpenPNE 3.5.2

#2 Updated by Kousuke Ebihara almost 10 years ago

  • Status changed from New(新規) to Accepted(着手)
  • Assignee set to Kousuke Ebihara

#3 Updated by Kousuke Ebihara almost 10 years ago

  • Status changed from Accepted(着手) to Pending Review(レビュー待ち)
  • % Done changed from 0 to 50

更新履歴 daf156db1ca599b85afca11efabbaa892ef23191 で適用されました。

#4 Updated by Kiwa Sakai almost 10 years ago

  • Status changed from Pending Review(レビュー待ち) to Rejected(差し戻し)
  • prod環境だとログイン・ログアウトが404エラーになります(dev環境では問題なし)
  • OpenPNE.yml.sample のSSL用URLはhttps://example.com にするべきではないでしょうか

#5 Updated by Kousuke Ebihara almost 10 years ago

  • Status changed from Rejected(差し戻し) to Pending Review(レビュー待ち)

更新履歴 e02a2b55ee07cea4523f77f23efd41b9d6dd5776 で適用されました。

#6 Updated by Kousuke Ebihara almost 10 years ago

  1. prod環境だとログイン・ログアウトが404エラーになります(dev環境では問題なし)

テスト環境を確認しましたが、これはテスト環境の Apache の設定で 443 番ポートでの AllowOverride が許可されていないのが原因のようでした。手元の環境では再現しませんし、再現できたテスト環境ではリクエストが明らかにアプリに到達していません。こちらについては問題なしとします。

#7 Updated by Kousuke Ebihara almost 10 years ago

  • Status changed from Pending Review(レビュー待ち) to Pending Testing(テスト待ち)

#8 Updated by Kousuke Ebihara almost 10 years ago

  • Subject changed from SSLに対応する to Add partial SSL configuration (部分 SSL 機能に対応する)

#9 Updated by Kiwa Sakai almost 10 years ago

  • Status changed from Pending Testing(テスト待ち) to Fixed(完了)
  • % Done changed from 50 to 100

Also available in: Atom PDF