https / SSL / mixed content

HollyGhost · 7. Juni 2018

Hallo,

habe das Problem, dass wenn via https://.... beim Tippspiel die xajax-Requests auf http gefeuert werden, d.h. ins Leere laufen da "mixed content".

Dazu folgender Workaround in der index.php

Funktion einfügen:

PHP

<?php
function checkIsSSL(){
if(isset($_SERVER['HTTPS'])) {
return true;
}
elseif ($_SERVER['HTTPS'] == 'on') {
return true;
}
elseif ($_SERVER['SERVER_PORT'] == 443) {
return true;
}
else {
return false;
}
}
?>

Alles anzeigen

und

Code

// XAJAX einbinden, wenn Seite "tippen" oder "gruppen" aufgerufen wird.
if (isset($RUNTIME['PATH'][0]) && ($RUNTIME['PATH'][0] == "tippen" || $RUNTIME['PATH'][0] == "gruppen"))
{
$xajax->configure( 'javascript URI', $CONFIG['PATH'].'xajax/' );
$xajax->printJavaScript();
}

ersetzen durch:

Code

// XAJAX einbinden, wenn Seite "tippen" oder "gruppen" aufgerufen wird.
if (isset($RUNTIME['PATH'][0]) && ($RUNTIME['PATH'][0] == "tippen" || $RUNTIME['PATH'][0] == "gruppen"))
{
if (checkIsSSL) {
$xajx_reqURI = "https://" . $CONFIG['PAGE']['URLBASE'] . $_SERVER["REQUEST_URI"];
} else {
$xajx_reqURI = "http://" . $CONFIG['PAGE']['URLBASE'] . $_SERVER["REQUEST_URI"];
}
$xajax->configure( 'javascript URI', $CONFIG['PATH'].'xajax/' );
$xajax->configure( 'requestURI', $xajx_reqURI);
$xajax->printJavaScript();
}

Alles anzeigen

viruz · 7. Juni 2018

An welcher Stelle kommt der mixed content zustande? Meins läuft auch auf SSL und ich hatte noch keinen Fehler...

froggiton · 7. Juni 2018

Ich habe bei mir auch SSL Aktiv und konnte bisher auch keinen Mixed Content feststellen.

Ich habe per .htaccess ein Rewrite auf HTTPS gesetzt...

Code

##### Rewrite rules to SSL -- BEGIN
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
##### Rewrite rules to SSL -- END

HollyGhost · 7. Juni 2018

Zitat von viruz

An welcher Stelle kommt der mixed content zustande? Meins läuft auch auf SSL und ich hatte noch keinen Fehler...

mag sein dass es ein spezielles Problem bei mir ist, SSL ist bei mir auf dem Loadbalancer terminiert, die Kisten hinten dran laufen auf http. Bei mir kommt der mixed content bei den Tippseiten zustande, also wenn bei xajax der requestURI nicht explizit mit configure mitgegeben wird, dann nimmt er http ... Also das $xajax->printJavaScript(); haut dann ne "falsche" URL raus

Tags