codeigniter - CodeIgniter SSL

Question

主に学習目的で、CodeIgniterを使用してアプリを開発しています。

私は現在、アプリのセキュリティの問題に取り組んでいます。私が読んだことの1つは、SSLの使用です。

アプリでSSLを使用するために何をしなければならないかを理解しようとしました。ユーザー数が少ないので、すべてのサイトでSSLを使用することを考えました。

CIのSSLに関する別の質問で、私はこれを見つけました：

$config['base_url'] = "https://www.yoursite.com/";

SSLを使用するために構成する必要があるのはこれだけですか？どこかで証明書を購入する必要がありますか？サーバーの前提条件はありますか？

よろしくお願いします！

score 2 · Accepted Answer

SSLはサーバーに関連しています。サーバー側のスクリプトソフトウェア、つまりphpではありません。

したがって、サーバーソフトウェアのSSLを探す必要があります。

ここで、2つのオプションがあります。

ローカルイントラネットで実行している場合は、xamppなどのソフトウェアを使用できます。このソフトウェアは、デフォルトで自己署名SSL証明書を介してapacheのhttps機能を提供します。
ホスティングアカウントを使用している場合は、署名されたssl証明書を取得する必要があります。

そしてもちろん、指定したcodeigniterの設定は、実際にを使用するように設定する必要がありますhttps。

score 0 · Accepted Answer

そのためにはSSL証明書が必要になります。現在のほとんどのサーバーはこれらを問題なく処理できますが、サーバーにはこれに個人のIPアドレスが必要です。

score 0 · Accepted Answer

場所application/config / config.phpから構成ファイルを開き、次のようにフックを有効にするかtrueに設定します。

$config['enable_hooks'] = TRUE;
Then create a new file named hooks.php inside the config folder (i.e. application/config/hooks.php) and add the following code in it:

$hook['post_controller_constructor'][] = array(
    'function' => 'redirect_ssl',
    'filename' => 'ssl.php',
    'filepath' => 'hooks'
);

**Now create a new directory named hooks inside the application folder (i.e. application/hooks) and then create a new file named ssl.php inside the hooks folder (i.e. application/hooks/ssl.php).
Add the following code in the ssl.php file:**

function redirect_ssl() {
    $CI =& get_instance();
    $class = $CI->router->fetch_class();
    $exclude =  array('client');  // add more controller name to exclude ssl.
    if(!in_array($class,$exclude)) {
        // redirecting to ssl.
        $CI->config->config['base_url'] = str_replace('http://', 'https://', $CI->config->config['base_url']);
        if ($_SERVER['SERVER_PORT'] != 443) redirect($CI->uri->uri_string());
    } else {
        // redirecting with no ssl.
        $CI->config->config['base_url'] = str_replace('https://', 'http://', $CI->config->config['base_url']);
        if ($_SERVER['SERVER_PORT'] == 443) redirect($CI->uri->uri_string());
    }
}

codeigniter - CodeIgniter SSL

3 に答える 3

Related

Reference