質問 > フロント機能 > mobileサイトのSSL遷移 |
フロント機能
フラット表示 | 前のトピック | 次のトピック |
投稿者 | スレッド |
---|---|
tomy |
投稿日時: 2009/5/9 13:18
対応状況: −−−
|
新米 登録日: 2009/5/9 居住地: 東京 投稿: 10 |
mobileサイトのSSL遷移 [EC-CUBE] 2.3.4正式版
[レンタルサーバ] KAGOYA専用サーバ [OS] Vine Linux [PHP] PHP 5.2.8 [データベース] MySQL 5.0.33 [WEBサーバ] Apache/1.3.41 [ブラウザ] Windows IE7 [現象] デフォルトではmobileサイトの『会員登録』『MYページ』がSSL遷移していません。 初めてこちらのフォーラムに投稿させていただきます。 以後、どうぞよろしくお願いします。 現在EC-CUBE2を使用して弊社の通販サイトを構築中です。 mobileサイトのSSL遷移の問題で躓いております。 このフォーラムでもGoogleでも検索してみましたが、なかなか解決策をみつけられなかった ので、質問という形で投稿させていただきました。 早速ながら、デフォルトでは、mobileトップページの『会員登録』を押して各必須項目を入力、 「下記の内容で登録してもよろしいですか?」の後、登録ボタンを押して、最後まで SSL遷移することなく登録できてしまいました。これは問題だと思いました。 次に『MYページ』ですが、ここには個人情報も載っているというのに全くSSL遷移 していない状況。 ここのフォーラムで最近、ある方が、 「携帯端末はSSL非対応です。知らずにSSLかけちゃってる方多いです!」と書き込まれて ありましたが、では、seasoftさんの書き込まれたリンク先の一つ『au』では、 「EZweb端末はSSLを使用した通信に対応しています。EZweb端末側で特別な設定をすることなく、 SSLを利用して、より安全にデータの送受信を行うことができます。」 とあります。 矛盾していますね。どちらを信じたらいいのでしょう? 話を元に戻します。 実際、デフォルトの状態でmobileサイトで買い物をした場合、メールアドレスや住所・氏名などの 個人情報を入力する際にちゃんとSSL遷移しているようです。 ブラウザの上端で鍵のアイコンが表示されましたから。 そこで、以下のように修正してみました。 まず、会員登録ですが、 /data/Smarty/templates/default/mobile/entry/new.tpl 30行目の <a href="index.php" accesskey="2"><!--{2|numeric_emoji}-->同意して登録へ<br> を <a href="<!--{$smarty.const.MOBILE_SSL_URL|sfTrimURL}-->/entry/index.php" accesskey="2"><!--{2|numeric_emoji}-->同意して登録へ<br> に修正しました。これで、トップページから『会員登録』を押して2番目の「同意して登録」を押すと SSL遷移するようになりました。 次にMYページですが、こちらは /data/Smarty/templates/default/mobile/mypage/login.tpl 28行目の <form name="login_mypage" id="login_mypage" method="post" action="./index.php"> を <form name="login_mypage" id="login_mypage" method="post" action="<!--{$smarty.const.MOBILE_SSL_URL|sfTrimURL}-->/mypage/index.php"> に修正しました。これで、トップページから『MYページ』を押してパスワードを入力してログイン するとSSL遷移します。 この設定で買い物も会員登録もちゃんとできます。 検証は自分の携帯電話(au)とNTTドコモのソフト『i-mode HTML Simulator?』でやっています。 私もhtmlやcssはそれなりに経験を積んで理解しているつもりですが、phpについては殆ど知識 がなく、今後の課題と考えております。 上のようなやり方が果たして正しいのでしょうか? どうかご教授をお願いします。 因みに独自ドメイン、SSL証明書はGeotrustで構築しています。 install.phpは define ('SITE_URL', 'http://〜/'); define ('SSL_URL', 'https://〜/'); で設定しています。 PCサイトの方は問題なくSSL遷移している模様です。 長文で申し訳ありません。よろしくお願いします。 |
フラット表示 | 前のトピック | 次のトピック |
題名 | 投稿者 | 日時 |
---|---|---|
» mobileサイトのSSL遷移 | tomy | 2009/5/9 13:18 |
Re: mobileサイトのSSL遷移 | seasoft | 2009/5/9 13:34 |
Re: mobileサイトのSSL遷移 | ramrun | 2009/5/9 14:16 |
Re: mobileサイトのSSL遷移 | tomy | 2009/5/9 17:28 |
Re: mobileサイトのSSL遷移 | tomy | 2009/5/9 14:17 |
Re: mobileサイトのSSL遷移 | seasoft | 2009/5/9 14:30 |
Re: mobileサイトのSSL遷移 | tomy | 2009/5/9 17:40 |
Re: mobileサイトのSSL遷移 | eightman | 2009/5/11 17:46 |
Re: mobileサイトのSSL遷移 | seasoft | 2009/5/11 17:50 |
Re: mobileサイトのSSL遷移 | eightman | 2009/5/12 19:51 |
Re: mobileサイトのSSL遷移 | ramrun | 2009/5/11 20:54 |
Re: mobileサイトのSSL遷移 | eightman | 2009/5/11 22:16 |