OpenPNE 3

Overview (現象)¶

config/OpenPNE.yml にて部分 SSL を有効 (use_ssl: true) にしている環境で、ログイン画面 (member/login) などの SSL 必須のページを Web ブラウザからアクセスする際にカスタム CSS が読み込まれない場合がある。

Causes (原因)¶

カスタム CSS は /cache/css/customizing.css (実体は default/customizingCss アクション) が読み込まれることによって反映される仕組みとなっているが、default/customizingCss アクションは部分 SSL の対象となっていないため常に http:// スキームにリダイレクトされてしまう。
Google Chrome などの Web ブラウザでは、SSL で保護されている Web ページ内に保護されていない CSS などのコンテンツが含まれている場合は「混在したコンテンツ」としてブロックされるため、結果としてカスタム CSS が読み込まれない状態となる。

Way to fix (修正内容)¶

config/OpenPNE.yml.sample の ssl_selectable_actions に default/customizingCss アクションを追加する