2007-11-01

https不難搞, wordpress也很簡單, 但是加起來就...

Wordpress 安裝後一開始就是設定 Wordpress address 和 Blog address, v2.0可以不用設定完整的 URI, 現在變成非得設定完整的 URI 不可. 這邊乍看之下沒有什麼問題, 不過碰到要搞 https 時問題就很大了. 以往這部份可以用相對路徑, 所以這兩項我都只填個相對路徑就上了, 這樣只要我一開始是走 https, 所有東西就會通通經過 ssl 丟過來.

到了 v2.1 這個方法只要不去動到 option 的設定頁就可以正常, 不過到了v 2.3 這個方法也行不通了, 因為我非得填上完整的 URI, 所以不管我怎麼搞都會被 wordpress 給導回到 http, 這點非常非常的讓人討厭. 這方面目前唯一有關的 plugin 只有一個 Admin-SSL, 不過這個 plugin 似乎只會讓 /wp-admin 走 https, 後台同時也會看到的 plugin 部分的內容卻還是走 http, 所以最後會看到的是有部分內容沒加密的 mix-mode, 而 plugin 作者認為這樣就夠了...(這作者真是太白爛了)

如果只用 mod_rewrite 來攔截, 八成會遇到 cookie 的問題, 這下看來有得搞了...

1 則留言:

  1. 等看看官方會不會開放使用 relative path好了, 降級到 2.0 該改的地方實在太多了... orz

    回覆刪除