Використання захищених URL-адрес на основі контексту

Мені знайоме використання різних методів для створення захищеної URL-адреси на основі контексту, тобто:

$this->getUrl('my-page', array('_forced_secure' => $this->getRequest()->isSecure()));

Це чудово підходить для створення посилань, які спрямовуватимуть на захищену сторінку, поки ви перебуваєте в захищеному режимі (або просто посилаєтесь на незахищену сторінку, якщо не використовуєте захищений режим).

Проблема, на яку я дивлюся, полягає в тому, що Magento розглядає лише кілька спеціальних сторінок як такі, що потребують захисту (обліковий запис клієнта, замовлення тощо). Я б хотів би, щоб Magento завжди використовував захищене посилання, якщо користувач перебуває в захищеному режимі , або використовувати незахищене посилання, якщо користувач перебуває в незахищеному режимі.

З того, що я можу сказати, мої єдині реальні варіанти:

1. Змініть кожен екземпляр, $this->getUrl()щоб він був подібний до фрагменту, наведеного вище.
2. Встановіть захист base_urlHTTPS, що не захищено , змушуючи захищати всі сторінки.

Чи є кращий метод, який не передбачає необхідності змінювати кожен виклик $this->getUrl()або примушувати всі сторінки до HTTPS незалежно від контексту користувача?

- редагувати -

Я знаю, що можу змінити /app/code/core/Mage/Core/Model/Url.php->setRouteParams()метод, хоча сподіваюся, що існує більш чистий спосіб.

Наявність Magento завжди збігається з протоколом, на якому зараз перебуває користувач, може спричинити проблеми, наприклад, не розплітаючи захищені URL-адреси на сторінку входу клієнта, коли немає захищеної URL-адреси, наприклад домашня сторінка сайту.

Я б запропонував зробити це додавання деякого конфігураційного XML до конфігураційного файлу спеціального модуля, щоб оголосити додаткові маршрути, які потрібно захистити як безпечні. Для цього ви маєте це у своєму файлі config.xml (замінюючи module_or_route_idчимось унікальним:

<config>
    <frontend>
        <secure_url>
            <module_or_route_id>/route/</module_or_route_id>
        </secure_url>
    </frontend>
</config>

Якщо ви заглянути в config.xml для модуля Mage_Customer, ви побачите приклад цього, коли шлях "/ customer /" визначений як захищений.

Примітка: якщо module_or_route_idчастина наведеного вище прикладу не є унікальною, буде використано лише одне визначення, що призведе до того, що щось не буде належним чином закріплено. Переконайтесь, що ім'я вузла унікальне. :)

Оскільки це заснований на шляху, я не впевнений, як це стосуватиметься, наприклад, URL-адрес окремих сторінок із вмістом CMS, оскільки вони все ще мають спільний маршрут / шлях, оскільки це перезапис, який надсилає їх до тієї самої CMS контролер.

Якщо вам справді потрібен весь сайт для запуску HTTPS, вам доведеться використовувати https: // URL-адреси як для безпечних, так і для незахищених налаштувань базової URL-адреси.

Установіть у своєму app/etc/config.xmlфайлі таке:

<?xml version="1.0"?>
<config>
  <frontend>
    <secure_url>
      <all>/</all>
    </secure_url>
  </frontend>
</config>

Це працює в Magento 1.9.1

Якщо користувач використовує https, це повинно змусити всі URL-адреси переписати на https.

Є занижений, але важливий варіант у Системі | Конфігурація | Веб ~, де ви повинні сказати "використовувати захищений URL в інтерфейсі" - якщо встановити це так, то сторінка, завантажена https, використовуватиме https-посилання,

не потрібно писати код або надавати додаткову конфігурацію у більшості випадків