Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 122 Pomógł: 0 Dołączył: 23.01.2006 Ostrzeżenie: (0%)
|
W jaki sposob moge wymusic, aby uzytkownik laczyl sie poprzez SSL? Ewentualnie automatycznie laczyc uzytkownika przez SSL, tak jak jest to robione w bankach itp.
Prosze o podpowiedz, szukalem na forum, ale nie znalazlem. |
|
|
|
![]() |
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 188 Pomógł: 0 Dołączył: 23.05.2005 Ostrzeżenie: (0%)
|
Sprawdzasz wartosc $_SERVER['SERVER_PORT']. Jesli jest to standardowy port 80 tzn ze polaczenie jest po zwyklym http wiec robisz przekierowanie tej samej strony, ale z protokolem https, zamiast http. Jesli wartosc to 443 (standardowy port dla SSL) to wszystko jest w porzadku.
Tak na marginesie tylko dodam, ze w profesjonalnych serwisach, gdzie bezpieczenstwo jest sprawa pierwszorzedna (np. obsluga konta w banku przez www, przelewy etc) takie rozwiazanie nie powinno miec miejsca, gdyz klient ma mozliwosc dokonania polaczenia nieszyfrowanego (a zatem moze wyslac poufne dane bez szyfrowania, np sprobowac zalogowac sie). W takich przypadkach powinno sie, calkowicie wylaczyc nieszyfrowane polaczenia. |
|
|
|
Vomit Jak wymusic SSL? 9.05.2006, 21:22:27
TomASS Nie znalazłem ? 9.05.2006, 21:35:32
Vomit Chyba sie nie zrozumielismy. Zainstalowac, to ja m... 9.05.2006, 21:42:31
ave przekierowac na https:// ? 9.05.2006, 22:40:19
Vomit No wlasnie wlasnie. Chce na uzytkowniku wymuszac t... 10.05.2006, 09:35:56
ave a niemozesz w apachu zrobic osobnych katalogow dla... 10.05.2006, 14:51:12
popo proponuje redirect zrobic (mod_rewrite) jesli jest... 10.05.2006, 15:39:25
Vomit Dopiero teraz mialem czas aby przetestowac wasze p... 14.05.2006, 18:57:40
popo hmm po pierwsze czy masz tam zainstalowany modul m... 14.05.2006, 23:17:36 ![]() ![]() |
|
Aktualny czas: 27.12.2025 - 21:28 |