Sử dụng URL bảo mật dựa trên ngữ cảnh

Tôi quen với việc sử dụng các phương pháp khác nhau để tạo URL an toàn dựa trên ngữ cảnh, nghĩa là:

$this->getUrl('my-page', array('_forced_secure' => $this->getRequest()->isSecure()));

Điều này hoạt động rất tốt để xây dựng các liên kết sẽ hướng đến một trang bảo mật trong khi bạn ở chế độ bảo mật (hoặc sẽ chỉ liên kết đến trang không bảo mật nếu không sử dụng chế độ bảo mật).

Vấn đề tôi đang tìm kiếm là Magento chỉ xử lý một vài trang đặc biệt là cần phải bảo mật (tài khoản khách hàng, thanh toán, v.v.). Điều tôi thích là Magento luôn sử dụng một liên kết an toàn nếu người dùng hiện đang ở chế độ bảo mật hoặc sử dụng liên kết không bảo mật nếu người dùng ở chế độ không bảo mật.

Từ những gì tôi có thể nói, lựa chọn thực sự duy nhất của tôi là:

1. Sửa đổi mọi trường hợp $this->getUrl()tương tự như đoạn trích ở trên.
2. Đặt không an toàn base_urlđể sử dụng HTTPS, buộc tất cả các trang phải bảo mật.

Có phương pháp nào tốt hơn không liên quan đến việc phải thay đổi mọi cuộc gọi thành $this->getUrl()hoặc buộc tất cả các trang thành HTTPS bất kể bối cảnh của người dùng không?

-- biên tập --

Tôi biết tôi có thể sửa đổi /app/code/core/Mage/Core/Model/Url.php->setRouteParams()phương pháp, mặc dù tôi hy vọng có một cách sạch hơn.

Có Magento luôn khớp với giao thức mà người dùng hiện đang sử dụng sẽ gây ra sự cố, chẳng hạn như không đưa ra các URL an toàn đến trang đăng nhập của khách hàng khi trên một URL không bảo mật như trang chủ của trang web.

Những gì tôi khuyên bạn nên làm là thêm một số XML cấu hình vào tệp cấu hình của mô-đun tùy chỉnh để khai báo các tuyến bổ sung mà bạn cần để bảo mật là an toàn. Bạn làm điều này bằng cách có cái này trong tệp config.xml của bạn (thay thế module_or_route_idbằng một cái gì đó độc đáo:

<config>
    <frontend>
        <secure_url>
            <module_or_route_id>/route/</module_or_route_id>
        </secure_url>
    </frontend>
</config>

Nếu bạn xem qua tệp config.xml cho mô-đun Mage_Customer, bạn sẽ thấy một ví dụ về điều này trong đó đường dẫn "/ khách hàng /" đã được xác định là an toàn.

Lưu ý: nếu module_or_route_idphần của ví dụ trên không phải là duy nhất, sẽ chỉ có một định nghĩa được sử dụng, dẫn đến điều gì đó không được bảo mật chính xác. Hãy chắc chắn rằng tên nút là duy nhất. :)

Tuy nhiên, vì đây là đường dẫn, nên tôi không chắc chắn cách này sẽ áp dụng trực tiếp vào URL của các trang nội dung CMS riêng lẻ, vì tất cả chúng vẫn sẽ chia sẻ một tuyến đường / đường dẫn vì nó viết lại tất cả chúng vào cùng một CMS bộ điều khiển.

Nếu bạn thực sự cần toàn bộ trang web để chạy HTTPS, thì bạn sẽ phải sử dụng URL https: // cho cả cài đặt URL cơ sở an toàn và không bảo mật.

Đặt các mục sau trong app/etc/config.xmltệp của bạn :

<?xml version="1.0"?>
<config>
  <frontend>
    <secure_url>
      <all>/</all>
    </secure_url>
  </frontend>
</config>

Điều này hoạt động trong Magento 1.9.1

Nếu người dùng đang sử dụng https, điều này sẽ buộc tất cả các url viết lại thành https.

Đây là một lựa chọn không phù hợp nhưng quan trọng trong Hệ thống | Cấu hình | Web ~ nơi bạn phải nói "sử dụng url bảo mật ở lối vào" - nếu bạn đặt điều này thành có thì một trang được tải bởi https sẽ sử dụng các liên kết https,

không cần phải viết mã hoặc cung cấp cấu hình bổ sung trong hầu hết các trường hợp