Route::SECURED a defaultFlags v HTTPS pod Nette 2.4

Jak to bude fungovat v Nette 3 ?

Když to je teď deprecated, v Nette3 to nejspíš nebude. Přijde mi divné, aby potom šly dělat secured routy pouze na absolutní adresy.

Editoval Myiyk (20. 5. 2016 18:18)

Ano, to je situace když vedou na stejnou doménu a subdoménu. Ale co se stane, když ne? Bude odkaz https?
Už jsem to cca pochopil. Pokud routa bude relativní, použije se https podle aktuální adresy. A když bude absolutní, půjde použít SECURED. + Bude asi automaticky secured?

Editoval Myiyk (20. 5. 2016 21:00)

Hmm, tohle jsem nedomyslel. Teď to funguje tak, že stejný protokol se používá při odkazu na stejnou doménu + subdoménu. Což znamená, že když mám vícesubdoménový web kompletně na HTTPS, musel bych u každé routy se subdoménou v masce (což jsou vlastně všechny) uvádět i flag SECURED…

Co s tím.

Protože web běžící komplet na HTTPS je ideální stav, mělo by tomu být výchozí chování uzpůsobeno. Dalo by se to změnit tak, že se protokol bude přenášet i při odkazech na jiné subdomény v rámci domény. Rozlišit, co je doména a co subdomény je dost problém (*.co.uk), takže možná by bylo řešením to nerozlišovat vůbec.

Co když některá subdoména na HTTPS není? Na to by se musel přidat nový flag NONSECURED, ale říkám si, že srozumitelnější bude umožnit zápis Route('http://domain.cz/<presenter>)` a potažmo i Route('https://domain.cz/<presenter>), což by vlastně nahradilo flag SECURED. Zápis bez protokolu `Route('//domain.cz/<presenter>)` pak vlastně evokuje, že protokol bude přenášen, protože právě tak to chodí i v prohlížečích.

Klidně, pošleš pull request?

ze začátku jsem byl zklamán, ale poté co jsem si pohrál s htaccess už ve zrušení defaultFlags nevidím problém, ale asi by bylo dobré napsat do dokumentace nějaký ten příklad :)
Jinak palec hore :)

David Grudl napsal(a):

Bude fajn, pokud něco vymyslíš a pošleš sem https://github.com/nette/docs

Dobrá tedy, nebyl jsem si jistý jestli by byl vůbec o to zájem :), zítra něco sepíši.

EDIT: @DavidGrudl PR – https://github.com/…ocs/pull/451

Editoval Zuben45 (7. 6. 2016 15:54)

Přidej do mod_rewrite.c

RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

@zerb kde mas hosting? neni ten apache za nejakou proxy, na kterou uz jde jen http(bez s) pozadavek?

@DavidMatějka hosting mam na websupport.sk, doteraz som pouzival nette 2.3 a https routy som si vynutil cez secured flag v routerfactory, vsetko fungovalo. Po upgrade nette na 2.4 sa to rozsypalo, kedze flagy v routeri su deprecated. Sucasne s tym potrebujem requesty posielat do zlozky www. V .htaccess v korenovom adresari mam toto:

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteRule ^$ /www/ [L]
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_URI} !^/www/
    RewriteRule ^(.*)$ /www/$1
</IfModule>

a tu potrebujem pridat este pravidlo aby requesty boli vzdy na https a sucasne ostalo posielanie requestov do zlozky www. Do apache konfiguracie sa nevyznam a neviem si s tym dat rady.

Ja som to vyriesil takto:

do websupportu som napisal aby mi zmenili root adresara do www adresara a v nom vyzera moje htaccess takto:

# Apache configuration file (see httpd.apache.org/docs/current/mod/quickreference.html)

# disable directory listing
<IfModule mod_autoindex.c>
	Options -Indexes
</IfModule>

# enable cool URL
<IfModule mod_rewrite.c>
	RewriteEngine On
	#RewriteBase /

	RewriteCond %{HTTP_HOST} !^www. [NC]
	RewriteRule ^(.*)$ http://www.%{SERVER_NAME}%{REQUEST_URI} [L,R=301]

	# use HTTPS
	#RewriteCond %{HTTPS} !on
	#RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
	RewriteCond %{HTTP:X-Forwarded-Proto} !=https
	RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

	# prevents files starting with dot to be viewed by browser
	RewriteRule /\.|^\.(?!well-known/) - [F]

	# front controller
	RewriteCond %{REQUEST_FILENAME} !-f
	RewriteCond %{REQUEST_FILENAME} !-d
	RewriteRule !\.(pdf|js|ico|gif|jpg|png|css|rar|zip|tar\.gz|map)$ index.php [L]
</IfModule>

# enable gzip compression
<IfModule mod_deflate.c>
	<IfModule mod_filter.c>
		AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css application/javascript application/json application/xml image/svg+xml
	</IfModule>
</IfModule>

@zerb doporučuju dát document root do složky www (kde je index.php) a ne do složky, kde jsou složky app, www, temp, log atd., nemusíš potom řešit rewrite do www a práva ve všech složkách.

Neviem o tom, ze by ta niekto nutil robit detekciu https v .htaccess-e. Ostatne vela z nas pouziva nginx pripadne proxy.

Cize si myslim, ze je mozne si https kontrolovat napr. niekde v request handleri ktory bude pocuvat na event Application.onRequest tusim.

Ok, rozumím. Díky za odpověď.