2012.03.13xoopsズープス

xoopsでSSL対応

セキュリティの警告セキュリティでほぼされたwebページコンテンツを表示しますか。このページは安全なHTTPS接続を使用しないで、通信されるコンテンツが含まれており、webページ全体のセキュリティを損なう恐れがあります。

セキュリティで保護されているコンテンツのみ表示されます。

ブラウザFirefoxのアドオン「Firebug」で確認しています。

XoopsでSSLを使うときのメモです。

// 追加
if(isset($_SERVER['HTTPS']) && $_SERVER['HTTPS']!='off') {
define('XOOPS_URL', 'https://hogehoge.com');
}
else {
define('XOOPS_URL', 'http://hogehoge.com');
}

とまあ、こんな感じに「mainfile.php」に追加して、デフォルトのDefineはコメントアウトしておくこと

// コメントアウト
//define('XOOPS_URL', 'http://hogehoge.com');

さくらインターネットの共有SSLde問い合わせモジュールだけSSL化

2010-12-13 21:43:01
テーマ：IT関連覚え書き

さくらインターネットの共有SSLを使って、XOOPSの問い合わせモジュールだけをSSL対応させる。

１）「mainfile.php」の修正

以下の記述でHTTPとHTTPSのURL定義を定め、「XOOPS_URL」定数にあてはめる。

// define('XOOPS_URL', 'http://www.hogehoge.jp');

define('HOGE_URL', 'http://www.hogehoge.jp');
define('HOGE_SSL', 'https://hogehoge.sakura.ne.jp');
if(ereg('^/modules/inquiry/', $_SERVER['REQUEST_URI'])){
define('XOOPS_URL', HOGE_SSL);
}else{
define('XOOPS_URL', HOGE_URL);
}

２）SmartyにHTTPとHTTPSのURL定義を追加

「class/template.php」の記述に追加

$this->assign(array('xoops_url' => XOOPS_URL,
'xoops_rootpath' => XOOPS_ROOT_PATH,
'xoops_langcode' => _LANGCODE,
'xoops_charset' => _CHARSET,
'xoops_version' => XOOPS_VERSION,
'xoops_upload_url' => XOOPS_UPLOAD_URL,
'hoge_url' => HOGE_URL,
'hoge_ssl' => HOGE_SSL
));

３）テーマの記述を修正

テーマの中で、<{$xoops_url}>で記述されていたリンク部分を<{$hoge_url}>に変更、問い合わせ（inquiry）モジュールへのアクセスのみ<{$hoge_ssl}>とする。

画像へのリンクについてはそのまま<{$xoops_url}>とする。

また、テーマだけでなく各ブロック内などで画像のリンクをフルパスで直記述している場合は、「暗号化されているページと・・・・混在している」とかいう警告メッセージがでるので、ここの辺も直しておくこと。

４）メインメニューのブロックを修正

問い合わせの時だけSSLへ飛ぶように修正する。

- <{$smarty.const._MB_LEGACY_HOME}>
+ <{$smarty.const._MB_LEGACY_HOME}>
<{foreach item=module from=$block.modules}>
- <{$module.name}>
+<{if $module.directory == 'inquiry'}>
+ <{$module.name}>
+<{else}>
+ <{$module.name}>
+<{/if}>

５）INQUIRYモジュールの修正

問い合わせを投稿した後にトップページに戻るが、その時にはHTTPSのままトップへ戻ってしまい、「暗号化されているページと・・・・混在している」とかいう警告メッセージがでるので、これに対応するために以下を行った。

「inquiry/index.php」内、XOOPS_URLを必要に応じてHOGE_URLへ変更
リダイレクト関数を呼び出しているあたりで、トップに戻そうとしているところを

// $view->redirect(XOOPS_URL.'/',2,'セッションが不正です。');
$view->redirect(HOGE_URL.'/',2,'セッションが不正です。');