Login Probleme mit Contao hinter SSL Proxy

[Ling]

Hi miteinander,

ich habe Contao hinter einem SSL-Proxy installiert. Der Server auf dem Contao installiert ist, ist unverschlüsselt. Wenn ich versuche mich einzuloggen, haut es mich immer wieder auf die Eingabemaske zurück.

Die Eingabemaske sieht übrigens so aus:
Screenshot from 2017-02-15 14-07-35.png

Einige Assets werden vom Browser geblockt. Im Code ist als base href die HTTP Variante eingetragen. Kann ich irgendwo SSL forcieren?

[Spooky]

Versuche mal folgendes: http://stackoverflow.com/a/36790059/374996

Allerdings weiß ich nicht, ob das auch in Contao 4 noch so funktionieren würde.

[Ling]

Das hatte ich schon probiert. Scheint aber mit der 4er Version nicht mehr zu klappen :-/

// Ich hab mal ein Ticket aufgemacht: https://github.com/contao/standard-edition/issues/53

[Ling]

Ich hab einfach

$_SERVER['HTTPS'] = 1; 

in der

system/config/localconfig.php 

gesetzt. Das funktioniert, scheint mir aber etwas suboptimal.

[Traumkunst]

Hier das gleiche. Beim Server ist irgendwie (bin kein großer Techniker) ein Load-Balancer vorgeschaltet, und das scheint irgendwie wie ein "SSL reverse proxy" zu funktionieren. Kein Plan.

Resultat war jedenfalls, die Seite war nach Umstellung auf SSL/https zerschossen (ich selbst konnte die Umstellung/SSL-Forcierung gar nicht per htacess o.ä. vornehmen, das musste der Serverbetreiber machen).

Die Base-HREF war auf "http", das Frontend entsprechend "stillos". Ein Login im Backenend war nicht möglich, ein Aufruf der install.php ebenfalls nicht.

Achso, sorry, kontext hier war allerdings eine Contao 3.5

Jedenfalls hatte ich verschiedenste Ansätze zum Thema durchprobiert.

• Verschiedenste Rewrite-Ansätze in der htaccess.

• In der localconfig.php dies eingesetzt:

unset($_SERVER['HTTP_X_FORWARDED_FOR']);
unset($_SERVER['HTTP_X_FORWARDED_HOST']); 

• In der initconfig.php dies eingesetzt:

if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && 'https' === $_SERVER['HTTP_X_FORWARDED_PROTO']) 
{
    $_SERVER['HTTPS'] = 1;
} 

• In der initconfig.php dies eingesetzt:

if ($_SERVER['HTTPS'] == 'On')
{
    $_SERVER['HTTPS'] = 'on';
} 

Alles führte nicht zum Erfolg. Der o.g. Eintrag in der localconfig

$_SERVER['HTTPS'] = 1; 

... brachte dann die Lösung. Zumindest wird die Seite wieder ordentlich angezeigt und ein Backend-Login u. Aufruf der Installationsroutine ist wieder möglich.

Vielen Dank!!!