묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
로그인 시 SSL 사용
2013.02.25 23:10
1.7.1 에서 기본 레이아웃 사용하고 있습니다.
아시는 분은 아시겠지만, 1.7.1 에서의 기본 레이아웃에서는
따로 로그인 페이지로 이동하는 것이 아니라 레이아웃에 위치한 로그인 버튼을 누르면
그 화면에 그대로 로그인 위젯이 출력됩니다.
지금 SSL 선택적으로 사용을 선택해둔 상태인데,
로그인 페이지나 개인 정보 페이지에서는 정상적으로 https 프로토콜로 이동되는데 반해,
로그인 위젯에서 로그인 할 때는 https 프로토콜로 사용되지 않는 것 같이 보입니다.
그렇더라도 전송시에는 https 프로토콜로 정상적으로 전송하는 것인가요?
또, 한가지만 더 질문 합니다.
모바일에서도 m.abc.co.kr 이런 식으로 모바일 앱으로 된 페이지에 들어가는 것이 아니라
그냥 abc.co.kr 로 접속하면 자동으로 모바일 앱으로 들어가는 형식인데 (모바일 레이아웃 사용 중)
처음에 들어가니 전부 필요한 곳에서 제대로 https 프로콜로 정상적으로 접근하긴 하는데...
보안 인증서에 문제가 있다면서 팝업 창이 하나 뜨더라구요.
확인 누르니 다음부터 안 뜨긴 하는데..
혹시 다른 사용자들한테 안좋게 인식이 생길 까 염려가 되서요..
조언을 주실 수 있는 분?
우선 https 로 접속시 창이 뜨는경우 대부분 https프로토콜에서 문서를 오픈시 https가아닌 http로 문서가 들어있는 링크가 있다면 창을 띄우게합니다 .(즉 보안이 연결되지않은링크가 연결되어있으면요.. 그럼 그걸 상대경로나 https로바꾸시면해결됩니다.)
아직 xe 1.7 순정레이아웃을 안뜯어봐서 모르겠는데 제가 제작한 애드온은 부분선택시 ssl이 필요한곳은 알아서 xe가 이동시켜주고 필요없는곳이라면 다시 반환해줍니다... 혹시 모르니 사용해보세요..^^
참고로 https 안뜬다고 ssl 암호화가 안되는건아닙니다 .님이 설명한 로그인창내에 로그인인증주소만 https 이면되는거기때문이죠..^^