2.13.3

TOPページでメールアドレスとパスワードを入力してログインすると、「不正なページ移動です。」と表示されてしまいます。

いろいろ調べたところトップページが独自ドメイン、ログイン後は共用SSLへ移行させようとしているのですが、
SSLと非SSLでURLが異なるのでセッション間のデータの受け渡しがうまく行かないことが原因ではということが分かりました。

そこで、このURLの比較の処理を行っているファイルを修正してトップページからのドメインであれば正常に処理されるようにしたいのですが、どのファイルでこれを行っているのか見つけられません。

もしそのファイル名や記述の仕方などお分かりになる方がおりましたら、お教え願えませんでしょうか。
よろしくお願いします。

EC-CUBE 2.13.3
サーバーOS FreeBSD www2414.sakura.ne.jp 9.1-RELEASE-p15 FreeBSD 9.1-RELEASE-p15 #1: Wed Jun 11 02:25:45 JST 2014 admin@www3300.sakura.ne.jp:/usr/obj/home/pkg/src/sys/SAKURA17 amd64
DBサーバー MySQL 5.5.38-log
WEBサーバー Apache/2.2.25

自分で解決しました！

SC_Helper_Session.php　で

public function isValidToken($is_unset = false)
{

の下に
return true;

と入れることでエラーが出なくなるようです。

不正遷移チェック機能が働かないような気もするので、その後もうちょっと勉強して以下のようにしました。


$URL2 = $_SERVER['HTTP_REFERER'];
if (strstr($URL2,'http://×××.com/'))
{
return true;
}

前に参照していたページのアドレスの情報を取得し、それに独自ドメインの×××.com　が入っていたらOKという感じです。