Движение от http до https, какие проблемы я должен обработать?
Мой сайт имеет разделы https (ssl), и другие являются регулярным http (не использующий ssl).
Там какие-либо проблемы идут от ssl до non-ssl страниц?
Несколько раз, что пользователь нажмет на ссылку, которая будет ssl, затем нажмет на другую ссылку, которая уезжает, https к http основывал URL.
Я понимаю это, когда на ssl странице, все изображения должны быть также вручены с помощью https.
Что другие проблемы я должен обработать?
Я вспоминаю, что всплывающие дисплеи, иногда сообщение пользователю о проблеме безопасности, как некоторое содержание не безопасно, я предполагаю, что это - когда Вы находитесь под https, и страница загружает изображения, которые не находятся под https.
3 ответа
Есть хорошая статья на кодовом вызове об этой теме. Автор инкапсулирует переключение по коду и конфигурации. Не так давно я пытался пойти так - и перестал идти. Были проблемы с обращением. Но главной причиной остановки был плохим пользовательским опытом, упомянутым Джолом до.
Смешивание, как правило, является плохой идеей только потому, что она имеет тенденцию отвлекать от пользовательского опыта и кодирования вокруг различий делает приложение, которое намного сложнее поддерживать. Если вам нужен SSL для еще немного сайта, я бы порекомендовал поместить все это за SSL. Некоторые компании используют гибрид для общедоступного сайта «Низкий конец» и SSL для фактического опыта клиента.
Как упомянутое Мияги, сессия иногда становится главной, но не невозможно, если вы сохраните сеанс, хранящиеся во внешнем месте. Это означает, что все объекты сеанса должны быть сериализуемыми, компактными и т. Д., И это также означает, что вам нужно будет управлять SessionId в общем элементе браузера (Cookie обычно является самым безопасным).
Если вы используете сеансы на вашем сайте, вы потеряете любую информацию сеанса при переключении между страницами SSL и страницами Non SSL.