그누보드 로그인시 https 문제 관련해서 궁금합니다.

매출이 오르면 내리는 수수료! 지금 수수료센터에서 전자결제(PG)수수료 비교견적 신청해 보세요!
그누보드 로그인시 https 문제 관련해서 궁금합니다.

QA

그누보드 로그인시 https 문제 관련해서 궁금합니다.

본문

현재 사이트는 SSL이 적용되어서 회원가입, 로그인 등 하면 주소에 https가 나와서 안전함이 나오도록 설정을 한 상태입니다.

 

그리고 소스는 아래와 같이 적용을 한 후 로그인을 하면 사이트가 안전함으로 표시가 잘 나옵니다.

 

하지만 여기서 다시 브라우저의 새 탭을 추가 한 뒤, 다시 주소를 입력후 접속을 하면 로그인은 되어있지만 보안이 풀립니다.

 

상세설명입니다.

 

처음 접속할때 입력한 주소 : 도메인.co.kr

접속된 도메인 주소 : 도메인.co.kr

로그인 했을 시 나오는 주소 : https://www.도메인.co.kr:123

 

열려있는 사이트는 로그인 시킨 채로 그대로 나둔채 다시.. 브라우저의 새 탭을 추가함

(새 탭에서보기 사용아님)

 

브라우저의 새탭을 추가 한 뒤 입력한 주소 : 도메인.co.kr

접속된 도메인 주소 : 도메인.co.kr 

(여기서 앞에 www. 을 입력하고 들어가면 www.도메인.co.kr 을 입력하면 https 보안이 풀린채 로그인이 된 상태로 접속이 된 것을 볼 수 있음)

 

이게 그누보드의 문제인지 궁금합니다.

 

아래소스는 현재 제가 입력한 상태입니다.

/*
보안서버 도메인
회원가입, 글쓰기에 사용되는 https 로 시작되는 주소를 말합니다.
포트가 있다면 도메인 뒤에 :443 과 같이 입력하세요.
보안서버주소가 없다면 공란으로 두시면 되며 보안서버주소 뒤에 / 는 붙이지 않습니다.
입력예) https://www.domain.com:443/gnuboard5
*/
define('G5_DOMAIN', 'https://www.도메인.co.kr:123');
define('G5_HTTPS_DOMAIN', 'https://www.도메인.co.kr:123');

/*
www.sir.kr 과 sir.kr 도메인은 서로 다른 도메인으로 인식합니다. 쿠키를 공유하려면 .sir.kr 과 같이 입력하세요.
이곳에 입력이 없다면 www 붙은 도메인과 그렇지 않은 도메인은 쿠키를 공유하지 않으므로 로그인이 풀릴 수 있습니다.
*/
define('G5_COOKIE_DOMAIN',  '');

이 질문에 댓글 쓰기 :

답변 1

소스안에서 http 접속시 https로 전환해 주는 부분을 적용해 주셔야 할듯 보여집니다.

 

참고: https://sir.kr/pg_tip/15871

답변을 작성하시기 전에 로그인 해주세요.
전체 0
QA 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT