Ungewollter Logout nach Suche

[bantu]

(Eigentlich hätte ich gerne nur SSL, aber ich hab noch nicht heraus gefunden, wie ich einen normalen http-Aufruf umleite)

Sofern du einen Apache-Webserver hast, kannst du die Datei .htaccess benutzen um Anfragen die nicht verschlüsselt sind, umzuleiten. Danach dein Forum auf SSL umstellen und das wars.

Die htaccess könnte in etwa so aussehen.

Code: Alles auswählen

RewriteEngine On
RewriteCond %{SERVER_PORT}     !^443$
RewriteRule (.*)  https://%{SERVER_NAME}%{REQUEST_URI}

wohl bemerkt: ungetestet.

Meine Seite wird manchmal über https und manchmal ohne aufgerufen.

Das Problem hatte ich auf phpbb.com mal angesprochen.
(siehe http://www.phpbb.com/community/viewtopi ... 8#p2599888)
Es gibt meiner Meinung nach nicht ausreichend Möglichkeiten, den User selbst entscheiden zu lassen ob er SSL verwenden möchte, oder nicht.