カート以降のページでSSLでアクセスしても非SSLにリダイレクトされてしまう

[yomoro]

コミュニティから

 http://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=8213&forum=8

$_SERVERHTTPS?をNULLで返すサーバーがあり、sfIsHTTPSで正常に判定できない為、発生する物と思われます。

if ($_SERVERSERVER_PORT? == "443" )で判定をかけてみてはと思いますがいかがでしょうか？

[nanasess]

SSL のポート番号は 443 とは限らないので, ポート番号の決め打ちは良くないと思います

[yomoro]

nanasessさん

そうですね。確かに。 うーん。何かいい方法はないものか・・・

[kim]

2.13.0の対応内容を固めていくため、バックログに移動します。

[kim]

一度バックログにしましたが、セキュリティ関連という事もあり一度検討するという意味で再度もどします。

[Seasoft]

本件と関係あるか分かりませんが、Apache の仮想ホストの設定記述を一部省くと、HTTPS で通信しているにも関わらず、「$_SERVER['HTTPS']をNULLで返す」といった事象が発生するようです。

しかも、「$_SERVER["SERVER_PORT"]」は 80 という驚愕の値に・・・

どうやら、PHP が、Apache の実際の通信状態ではなく設定関連の値からスーパーグローバル変数をセットしているようです。

アプリケーション側でゴニョゴニョせず、サーバー側で善処してもらうのが筋かなと思います。

# SSL アクセラレータを使っている場合にも同様の現象になったと思います。その場合まで EC-CUBE で面倒を見るのは現状では酷かなと。初期化処理で、スーパーグローバル変数を書き換えるなどで対処できたと思います。(おそらく本件事象でも応用可能。)

[kim]

継続して実装方針検討中のため、ひとまずバックログへ移動します。