Avatar billede sunlock Nybegynder
06. oktober 2006 - 12:48 Der er 5 kommentarer og
1 løsning

JSP: Tilgå http fra https

Jeg har en jsp side som tilgåes med https - den skal tilgå googlemaps (maps.google.com), som "desværre" (?) bruger på en http.

Jeg får derfor et "warning" om at jeg forsøger at tilgå en ikke-sikker side (man kan derfor vælge ikke at tilgå den).

Jeg har ingen ide om det er muligt... Har søgt efter det et par dage nu, men har ikke rigtigt fundet noget som kan bruges (kun en gut, som har lavet det i php, men jeg skal bruge en jsp-side, da jeg ikke har (eller må få) php smidt på serveren)...
Avatar billede arne_v Ekspert
06. oktober 2006 - 23:21 #1
det er en ren client side problematik

browseren vil henlede brugerens opmærksomhed på at man går fra en sikker side
til en usikker side

umiddelbart vil jeg mene at det er en bug i browseren hvis noget på siden kan disable
den advarsel

men hvis der skal gøre små det være ved at outputte noget JavaScript og på det område
må PHP og JSP være ligegode
Avatar billede sunlock Nybegynder
09. oktober 2006 - 08:05 #2
Jeg troede nemlig også at det ville være ren client-side, men det kan faktisk håndteres vha JavaScript. Man kan nemlig replace i det script man får retur fra google, og derved undgå det - men jeg kan bare ikke helt få det til at virke...

https://secure.intersportrent.at/relaunch/buchung/?lang=en#loc_iic_location_by_map er et eksempel herpå. Man skulle - efter sigende - blot kunne udskifte http://... med https://min-side.dk?http://...

Det er åbenbart ikke helt så let når man ikke er js haj :-)
Avatar billede sunlock Nybegynder
04. november 2006 - 11:31 #3
Slet ingen ideer?
Avatar billede arne_v Ekspert
05. november 2006 - 03:01 #4
ingen
Avatar billede sunlock Nybegynder
06. november 2006 - 16:08 #5
Så tror jeg bare jeg lukker igen...
Avatar billede sunlock Nybegynder
27. november 2006 - 12:22 #6
Løsningen var faktisk pinlig simpel. Man laver en proxy som bare tilføjer sin egen url til alle de urls google smider tilbage. Dvs. man ruller igennem det java-script man får og tilføjer url'en på proxy'en. På denne måde "tror" klienten at han kun tilgår den sikre side...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Kurser inden for grundlæggende programmering

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester