0

我正在尝试将 Liferay 用于 http 和 https

如果我包含在 portal-ext.properties 中:

company.security.auth.requires.https=true
web.server.protocol=https

可以使用 https,但在 http 中显示不正确的主题,因为正在尝试加载https://domain.com/theme

如果我删除这两行对于 http 可以正常工作,但对于 https 则不行。

我能做些什么?

4

1 回答 1

0

恕我直言,混合模式,例如提供 http 和 https 永远不会给您所期望的:您期望 https 提供安全性,但您总是冒着泄露会话信息的风险,例如容易受到会话劫持攻击(ala Firesheep)。我的实际建议是仅当您出于安全考虑使用https 时才使用 https。如果这不是您的选择,请继续阅读,但当您发现信息泄漏时不要抱怨(这不依赖于 Liferay,但适用于任何基于 Web 的环境)

您对主题的确切问题是什么?(通过 http 的图像/css?)您使用的是哪个版本的 Liferay?

在您指定更多之前,您可能需要配置主题的“虚拟路径”,这将重写所有引用您的主题的 URL。它通常用于通过网络服务器或 CDN 提供静态资源,但它适用于任何类型的 URL。简单地使用相对于协议的 URL 应该可以工作(我喜欢这个几乎不为人知的 http 功能):

将此添加到主题的 liferay-look-and-feel.xml:

 <look-and-feel>
    <theme id="my" name="My Theme">
       <virtual-path>//domain.com/myTheme</virtual-path>
    </theme>
 </look-and-feel>

请注意,URL 省略了协议部分,http:或者https:,因此浏览器将使用与加载整个页面相同的协议。

编辑:更正了 xml。将调查主题中的协议相关 URL 是否存在问题。

编辑2:有些奇怪。看起来,虚拟路径不是这样工作的,但我记得它之前做过。您是否将 domain.com 添加为 cdn.host.http 或 cdn.host.https?(这将被连接)

在相关的东西上,请检查您是否在您的应用服务器前运行 Apache。在这种情况下,您可能会为门户转发一些流量(例如在 http 的虚拟主机中),但不会在 https 虚拟主机中转发流量。

于 2013-11-03T09:12:33.020 回答