Backport（バックポート） #3156: http のWeb全体に公開が可能な画面に https のログイン画面を経由してアクセスしようとするとログインに失敗する - OpenPNE 3 - OpenPNE Issue Tracking System

Backport（バックポート） #3156

http のWeb全体に公開が可能な画面に https のログイン画面を経由してアクセスしようとするとログインに失敗する

Added by Yuya Watanabe about 7 years ago. Updated over 6 years ago.

Status:

Fixed（完了）

Priority:

Normal（通常）

Assignee:

Yuya Watanabe

Target version:

OpenPNE 3.8.4

Start date:

2012-06-08

Due date:

% Done:

100%

Description

現象¶

diary/show, member/profile のような is_secure:true ではないページに https のログイン画面を経由してアクセスしようとするとログインに失敗する。

再現手順¶

1. OpenPNE.yml にて use_ssl:true にし、それ以外のSSL設定を初期値のままにする
2. SNSにアクセスし、全体に公開の日記「日記A」を作成する
3. ログアウトして「日記A」のURLにアクセス
4. ログイン画面にリダイレクトされる（ログイン画面の next_uri に日記Aのアクションが入っている）
5. 正しいメールアドレスとパスワードを入力してログインを実行
6. 「ログインに失敗しました」画面が表示される

現象確認バージョン¶

OpenPNE 3.6.3
- opDiaryPlugin 1.4.0.1

Related issues

Associated revisions

Revision fea2e56b (diff)
Added by Yuya Watanabe over 6 years ago

(refs #3156, BP from #3073) fixed

make redirect to login action when tha page is following condition

1. login action is required ssl setting.
2. access doesn't use ssl then the member is not login.
3. the accessed page is that 'is_secure' is 'false' or 'both'.

Revision 8ac0f6a3 (diff)
Added by Yuya Watanabe over 6 years ago

(refs #3156, BP from #3073) add feature to set next_uri value when the GET parameter was given

Revision e7b9d0c0
Added by Yuya Watanabe over 6 years ago

Merge branch 't3156' into stable-3.8.x (fixes #3156, BP from #3073)

Revision 71c6232b (diff)
Added by Yuya Watanabe over 6 years ago

(refs #3156, BP from #3073) fixed not to occur redirect loop when access to login page

Revision 5409ba48 (diff)
Added by Yuya Watanabe over 6 years ago

(fixes #3156, BP from #3073) fixed to make login url using ssl_base_url setting for not to redirect twice

Revision d16ac850 (diff)
Added by Yuya Watanabe over 6 years ago

(fixes #3156, BP from #3073) fixed to redirect considering include path

Revision 0148af56 (diff)
Added by Yuya Watanabe over 6 years ago

(refs #3156, BP from #3073) extract redirect logic to private method