選擇性地啓用某些行動SSL CakePHP中

我試圖啓用SSL對我的基於CakePHP的網站只有某些行動。我正在使用requireSecure（）並在相應的blackHoleCallback（）中重定向到https://url。選擇性地啓用某些行動SSL CakePHP中

爲了保證服務器的負載下來，我想一旦用戶使用需要SSL的動作做回重定向到http://whatever_url。

我該怎麼做？

2009-04-15 Ford_Prefect

因此，這是一個解決方案，我已經臨到。我下面的代碼片段添加到beforeFilter()在AppController：

if (!in_array($this->action, $this->Security->requireSecure) and env('HTTPS')) 
    $this->_unforceSSL();

的函數定義爲：

function _unforceSSL() { 
    $this->redirect('http://' . $_SERVER['SERVER_NAME'] . $this->here); 
}

來源

2009-04-15 11:59:46

確保使用需要的安全網頁的安全連接一個cookie，和正常的cookie爲非安全頁面。這樣，如果有人捕獲到非安全Cookie，他們將無法劫持任何敏感信息。

來源

2009-07-08 10:30:00 menko

什麼，我不重定向方法一樣的是，用戶還是到不安全的網址，只有在此之後，他被重定向。

我想回到什麼地方，在根據你傳遞一個SSL /非SSL鏈接的HTML的「鏈接/ URL級別上進行，用類似的東西： http://cakephp.1045679.n5.nabble.com/Re-Login-through-HTTPS-on-CakePHP-td1257438.html 而且使用安全組件

稍後編輯，我做了一件比較容易，只是做了我的工作做好，我嘗試創建一個簡單的例子（不要忘了在配置/ core.php文件或bootstrap.php中定義MYAPP_SECURE_URL）：在應用我創建app_helper。 PHP：

class AppHelper extends Helper { 
    function url($url = null, $full = false) { 
     if($url['action'] == 'login' && $url['controller'] == 'users') { 
      return MYAPP_SECURE_URL.'/users/login'; 
     } 
     return h(Router::url($url, $full)); 
    } 
}

來源

2011-10-11 08:19:50 Radu

選擇性地啓用某些行動SSL CakePHP中

回答

相關問題