discuz、ecshop、帝国cms部署https(ssl)后会员无法登录

discuz、ecshop、帝国cms部署https(ssl)后会员无法登录

注意,以下教程特网科技虚拟主机或者亚数的云主机独立IP部署SSL后的301跳转

1.discuz部署https后台无法登录:

discuz采用: _SERVER\['HTTPS'\] 方式判断,我司虚拟主机不支持同时也不支持_SERVER['HTTP_HOST'],需使用$_SERVER['HTTP_FROM_HTTPS']进行判断,其他php程序同样适用。

source/class/discuz/discuz_application.php (第188行左右):

查找:

_G\['isHTTPS'\] = (_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;

修改为:

_G\['isHTTPS'\] = (_SERVER['HTTP_FROM_HTTPS'] && strtolower($_SERVER['HTTP_FROM_HTTPS']) != 'off') ? true : false;

uc_server/avatar.php(第14行左右):

查找:

define('UC_API', strtolower((_SERVER\['HTTPS'\] == 'on' ? 'https' : 'http').'://'._SERVER['HTTP_HOST'].substr(_SERVER\['PHP_SELF'\], 0, strrpos(_SERVER['PHP_SELF'], '/'))));

修改为:

define('UC_API', strtolower((_SERVER\['SERVER_PORT'\] == 443 \|\| _SERVER['HTTP_FROM_HTTPS'] == 'on' ? 'https' : 'http').'://'._SERVER\['HTTP_HOST'\].substr(_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

另:使用301方式强制将http跳转到https后会导致后台uc通信失败。

2.ecshop部署https后台无法登录:

打开includes/cls_ecshop.php 154行左右

查找

return (isset(_SERVER\['HTTPS'\]) \&\& (strtolower(_SERVER['HTTPS']) != 'off')) ? 'https://' : 'http://';

修改为:

return isset(_SERVER\['HTTPS'\]) \&\& (strtolower(_SERVER['HTTPS']) != 'off')||(strtolower($_SERVER['HTTP_FROM_HTTPS']) == 'on') ? 'https://' : 'http://';

3.帝国cms部署https后台登陆空白:

(1)帝国cms7.2及以下版本

e/class/connect.php

function eReturnDomain(){

domain=RepPostStr(_SERVER['HTTP_HOST'],1);

if(emptyempty($domain))

{

return '';

}

// return 'http://'.$domain; 注释该行,替换成下两行内容

httptype = isset(_SERVER['HTTPS']) && (strtolower(_SERVER\['HTTPS'\]) != 'off')\|\|(strtolower(_SERVER['HTTP_FROM_HTTPS']) == 'on') ? 'https://' : 'http://';

return httptype.domain;

}

function FWeReturnDomain(){

domain=RepPostStr(_SERVER['HTTP_HOST'],1);

if(emptyempty($domain))

{

return '';

}

//return 'http://'.$domain; 注释该行,替换成下两行内容

httptype = isset(_SERVER['HTTPS']) && (strtolower(_SERVER\['HTTPS'\]) != 'off')\|\|(strtolower(_SERVER['HTTP_FROM_HTTPS']) == 'on') ? 'https://' : 'http://';

return httptype.domain;

}

(2)帝国cms7.5及以上版本

e/config/config.php 'httptype'=>0 # 全自动

e/class/connect.php

function eCheckUseHttps(){

//if(_SERVER\['HTTPS'\]\&\&strtolower(_SERVER['HTTPS'])!='off') 注释该行, 替换成下一行内容

if (isset(_SERVER\['HTTPS'\]) \&\& (strtolower(_SERVER['HTTPS']) != 'off')||(strtolower($_SERVER['HTTP_FROM_HTTPS']) == 'on'))

{

return 1;

}

else

{

return 0;

}

}

相关推荐
北京耐用通信26 分钟前
国产优选:耐达讯自动化EtherCAT转RS232在工业协议转换中的卓越表现
人工智能·科技·物联网·网络协议·自动化
Bruce_Liuxiaowei1 小时前
顺藤摸瓜:一次从防火墙告警到设备实物的溯源实战
运维·网络·网络协议·安全
米啦啦.2 小时前
HTTP,
网络·网络协议·http
时空自由民.2 小时前
天气的所有状态
网络协议
我叫张土豆3 小时前
WebTransport:下一代Web实时通信的“终极协议“来了
人工智能·网络协议
半壶清水6 小时前
[软考网规考点笔记]-局域网之VLAN
网络·笔记·网络协议·tcp/ip
wanhengidc7 小时前
如何有效防范网络安全威胁
运维·服务器·网络·网络协议·安全·web安全·智能手机
Ether IC Verifier8 小时前
RDMA协议详细介绍:从原理到未来发展
网络·网络协议·计算机网络·dpu
m0_738120728 小时前
网络安全编程——Python编写Python编写基于UDP的主机发现工具(完结:解码ICMP头)
python·网络协议·安全·web安全·udp
哇哦9828 小时前
渗透安全(渗透防御)③
安全·https·渗透·dns·渗透防御