Problemas para redireccionar http a https
Publicado por Jhon (23 intervenciones) el 08/10/2017 01:28:00
Saludos terrícolas:
Estoy haciendo una app en un sharing hosting y ya había subido algunas cosas pero hoy me di cuenta que entre las muchas carpetas del sharing hosting tenía certificación ssl y me puse a cambiar cosas para entrar en modo seguro.
Ahora si uso https://midominio.com/app funciona perfecto.
SIn embargo cuando usaba http://midominio.com/app no funcionaba el ajax que hace el login así que intenté redirigir los ingresos por http a https desde el .htacces
Para eso hice lo siguiente:
Esto funcionó a medias ya que me redirigía de http://midominio.com a https://midominio.com pero al hacer http://midominio.com/app fracasaba estrepeitosamente.
Me di cuenta que dentro de /app tengo otro .htaccess y le pegué las mismas líneas que añadí al anterior (desde RewriteCond %{HTTPS} off) pero fallaba la conexión diciendo que había sido redireccionado muchas veces.
Quité unas líneas tanteando y funcionó con esto:
Pero ahora cuando ejecuto la función que hace el login por ajax me ocurre esto:
Desde mi profunda ignorancia entiendo que me dice algo así como que sólo acepta peticiones del mismo origen, pero a mi me parece que el origen es el mismo.
¿Alguna ayudita?? Gracias de antebrazo.
PD: Como verán también tengo un subdominio app.midominio.com que en el htacces de ejemplo llamé misubdominio.midominio.com y por si es importante, uso codeigniter como framework.
PD2:
No sé si sirve de algo pero la función de javascript que hace el login es ésta:
Gracias again.
Estoy haciendo una app en un sharing hosting y ya había subido algunas cosas pero hoy me di cuenta que entre las muchas carpetas del sharing hosting tenía certificación ssl y me puse a cambiar cosas para entrar en modo seguro.
Ahora si uso https://midominio.com/app funciona perfecto.
SIn embargo cuando usaba http://midominio.com/app no funcionaba el ajax que hace el login así que intenté redirigir los ingresos por http a https desde el .htacces
Para eso hice lo siguiente:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
RewriteEngine On
Options -IndexesRewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ /index.php?/$1 [L]
RewriteCond %{HTTPS} off
# First rewrite to HTTPS:
# Don't put www. here. If it is already there it will be included, if not# the subsequent rule will catch it.
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Now, rewrite any request to the wrong domain to use www.
# [NC] is a case-insensitive match
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Esto funcionó a medias ya que me redirigía de http://midominio.com a https://midominio.com pero al hacer http://midominio.com/app fracasaba estrepeitosamente.
Me di cuenta que dentro de /app tengo otro .htaccess y le pegué las mismas líneas que añadí al anterior (desde RewriteCond %{HTTPS} off) pero fallaba la conexión diciendo que había sido redireccionado muchas veces.
Quité unas líneas tanteando y funcionó con esto:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !^/[0-9]+\..+\.cpaneldcv$
RewriteCond %{REQUEST_URI} !^/\.well-known/pki-validation/[A-F0-9]{32}\.txt(?:\ Comodo\ DCV)?$
RewriteRule ^(.*)$ index.php/$1 [L]
RewriteCond %{HTTP_HOST} ^misubdominio\.midominio\.com$ [OR]
RewriteCond %{HTTP_HOST} ^www\.misubdominio\.midominio\.com$
RewriteCond %{REQUEST_URI} !^/[0-9]+\..+\.cpaneldcv$
RewriteCond %{REQUEST_URI} !^/\.well-known/pki-validation/[A-F0-9]{32}\.txt(?:\ Comodo\ DCV)?$
RewriteRule ^/?$ "https\:\/\/midominio\.com\/app" [R=301,L]
#RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Now, rewrite any request to the wrong domain to use www.
# [NC] is a case-insensitive match
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Pero ahora cuando ejecuto la función que hace el login por ajax me ocurre esto:
1
Failed to load https://midominio.com/app/Login/validar: Redirect from 'https://midominio.com/app/Login/validar' to 'https://midominio.com/app/index.php/Login/validar' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'https://www.midominio.com' is therefore not allowed access.
Desde mi profunda ignorancia entiendo que me dice algo así como que sólo acepta peticiones del mismo origen, pero a mi me parece que el origen es el mismo.
¿Alguna ayudita?? Gracias de antebrazo.
PD: Como verán también tengo un subdominio app.midominio.com que en el htacces de ejemplo llamé misubdominio.midominio.com y por si es importante, uso codeigniter como framework.
PD2:
No sé si sirve de algo pero la función de javascript que hace el login es ésta:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
/**
* Created by Jhonbarc on 10/2/2017.
*/var uriRoot = "https://midominio.com/app";
$(window).on("load",function () {
$("#enviar").on("click", function () {
login();
});
$("#username").on("keypress",function(e){
if(e.keyCode == 13){
login();
}})
$("#password").on("keypress",function(e){
if(e.keyCode == 13){
login();
}})
})
function login() {
if($("#username").val() == ""){
Materialize.toast('El campo usuario es obligatorio', 3000, 'orange rounded');
}else if($("#password").val() == "") {
Materialize.toast('El campo password es obligatorio', 3000, 'orange rounded');
} else{url = uriRoot+"/Login/validar";
data = {
username : $("#username").val().toLowerCase(),
password : $("#password").val().toLowerCase()
}$.post(url,data,function (response) {
try{var json = JSON.parse(response);
json = json[0];
if (json.usuario_estado == "0"){
Materialize.toast('El usuario está inhabilitado', 3000, 'red rounded');
} else{Materialize.toast('Bienvenido a Insoen', 3000, 'green rounded',function(){location.reload()});
} }catch (err){
Materialize.toast('El usuario no existe', 3000, 'red rounded');
}});
}}Gracias again.
Valora esta pregunta
0
