登入頁面及相關管理頁面啟用SSL - Githubissues

HackerSir / HackerWebSite

黑客社網站

http://hackersir.info

GNU General Public License v2.0

3 stars 1 forks source link

登入頁面及相關管理頁面啟用SSL #11

Closed vongola12324 closed 9 years ago

vongola12324 commented 9 years ago

As Title.

SSL已經設定完畢，如果不看自簽的Error的話，一切正常運行中。是否開啟SSL連線呢? :closed_lock_with_key:

@jyhsu2000 覺得呢？

jyhsu2000 commented 9 years ago

強制HTTPS的middleware已經加上了 in 839dfbb 不過還沒有使用是哪些地方需要呢？

整個站？
會員相關的？
只有登入跟註冊？

vongola12324 commented 9 years ago

廣義來講，需要顯示任何個人資料的都要，除非是公開資料。

登入/註冊
後台

jyhsu2000 commented 9 years ago

這樣說的話除了503以外的所有頁面都要了那我還是套用到整個網站好了...

vongola12324 commented 9 years ago

@jyhsu2000 可是首頁不用.....(被打

jyhsu2000 commented 9 years ago

首頁右上角會顯示暱稱...（個資無誤（？

jyhsu2000 commented 9 years ago

首頁已經排除了不過若被強制SSL之後從https的路由回到首頁那依然會是https 這可能就無法處理了

vongola12324 commented 9 years ago

Never Mind.

那如果把回到首頁的按鈕通通寫死http呢? (Ex: Navbar)

不然就真的要把後臺跟首頁切割(次元切割刀意味

jyhsu2000 commented 9 years ago

強制http技術上可行不論是修改navbar路由連結方式或是對https的首頁做重導向應該都能做倒（理論上但...有必要嗎？一般網站不是保持https比較好嗎？

vongola12324 commented 9 years ago

理論上是這樣，但是我們沒有CA，所以簽出來的憑證會噴警告

通常使用者看到噴警告就...........

jyhsu2000 commented 9 years ago

Finished in 54bce26