Your configuration does not allow connection to http://legacy-packages contao

31er commented 8 years ago

Contao 3.5.6 Composer-Client 0.16.3

Bei "Testlauf" oder "Pakete aktualisieren" erscheint im Textoutput: Your configuration does not allow connection to http://legacy-packages-via.contao-community-alliance.org. See https://getcomposer.org/doc/06-config.md#secure-http for details. http://legacy-packages-via.contao-community-alliance.org could not be fully loaded, package information was loaded from the local cache and may be out of date

Der Hinweis verschwindet erst, wenn man in der composer.json http auf https ändert. Siehe auch: https://community.contao.org/de/showthread.php?61453-Your-configuration-does-not-allow-connection-to-http

fritzmg commented 8 years ago

This happens with the recent composer.phar update. composer does not allow unsecure connections by default anymore:

secure-http#

Defaults to true. If set to true only HTTPS URLs are allowed to be downloaded via Composer. If you really absolutely need HTTP access to something then you can disable it, but using Let's Encrypt to get a free SSL certificate is generally a better alternative.

https://getcomposer.org/doc/06-config.md#secure-http

However, even if you have both versions (http and https) of the contao legacy package repository in the repositories section of your composer.json, composer will still complain. The only solution right now is to remove

{
    "type": "composer",
    "url": "http://legacy-packages-via.contao-community-alliance.org/"
}

(or add "secure-http": false to the config section, which is not recommended of course)

discordier commented 8 years ago

In fact there is no real reason IMO to still retain the http url in composer.json. Most servers have https support now a days and therefore it is obsolete.

We can safely delete it. However, this will only affect new installations then.

MacKP commented 8 years ago

Hab gerade bei einer Installation auf Composer gewechselt. Dabei noch zwei legacy Pakete belassen (efg und xls_export). Auch wenn ich die Zeilen aus der composer.json entfernt habe (ja, auch cache von Composer geleert) bin ich nicht weiter gekommen. Notlösung: legacy-Erweiterungen aus composer.json entfernen, dann update machen und Erweiterungen per Hand wieder hochladen. Dann Erweiterungen wieder in die composer.json eintragen, damit mir die nicht beim nächsten mal entfernt werden ^^ Scheint irgendwo noch der Wurm drinn zu sein oder?

Viele Grüße

discordier commented 8 years ago

Du hast in der composer.json den Bereich mit http:// entfernt?

MacKP commented 8 years ago

Ja, sowas von. Der war so weg, das ich den gar nicht mehr gesehen habe ;-) Vorher hab ich den mal bearbeitet gehabt und https draus gemacht. Beides hat nicht geholfen :(

fritzmg commented 8 years ago

Hm, have you tried deleting everything under /composer/cache/repo as well?

MacKP commented 8 years ago

Jep, everything in /composer/cache

frontendschlampe commented 8 years ago

I had the same problem but I just take out

{ "type": "composer", "url": "http://legacy-packages-via.contao-community-alliance.org/" }

and everything works fine!

christianbarkowsky commented 8 years ago

Also the same problem.

Expertenmodus > s added > save > Composer Cache leeren > nun geht's.

P.S. Freitag Nachmittag war das Problem beim Kunden plötzlich da.

frontendschlampe commented 8 years ago

@christianbarkowsky Du musst es aber nicht hinzufügen, sondern eher den http Eintrag löschen, oder?!

christianbarkowsky commented 8 years ago

@frontendschlampe bei mir ging es aber so!

frontendschlampe commented 8 years ago

ja ... natürlich ging es, aber der Eintrag für https steht doch bereits drin!

christianbarkowsky commented 8 years ago

@frontendschlampe stimmt ... nun ist es doppelt! :-s

frontendschlampe commented 8 years ago

:-D ... sag ich doch!