5 odpowiedzi w tym temacie

[Jacek]

Czy w Isotope można ustawić tak, aby było szyfrowanie tylko dla części
w których są wrażliwe dane np. osobowe, gdy się logujemy i je przekazujemy.

Natomiast aby sam sklep zasadniczo działał bez szyfrowania.

 

Np. jak ma MediaMarkt:

Tak aby sam serwis działał bez szyfrowania:

• http://www.mediamarkt.pl/

A jedynie wrażliwe dane z szyfrowaniem:

• Logowanie: https://www.mediamarkt.pl/login.html
• Rejestracja: https://www.mediamar...l?rejestracja=1
• Koszyk: https://www.mediamarkt.pl/koszyk.html
• itp.

 

Nie ma potrzeby aby cały sklep miał szyfrowanie.

 

[Kamil]

Nie wydaje mi się, aby to było możliwe (przynajmniej domyślnie). Z drugiej strony nie widzę też powodu, dla którego cały sklep miałby nie być szyfrowany?

[Jacek]

Nie wydaje mi się, aby to było możliwe (przynajmniej domyślnie).

Z drugiej strony nie widzę też powodu, dla którego cały sklep miałby nie być szyfrowany?

 

Podobnie ma wiele serwisów np. Allegro czy sklepów (np. na Prestashop jest taka opcja):

 

Na Allegro

Gdy wchodzisz na stronę:

http://allegro.pl/ - nieszyfrowane
(a nawet jakbyś chciał po szyfrowanym: https://allegro.pl - to taka strona nie dostępna)

 

Dopiero jak się zamawia, finalizuje przekierowanie na adres z szyfrowaniem:
https://ssl.allegro.pl/order/user/cart-xxx

 

 

----------------------------------------------------------------- 

 

Takie rozwiązanie miało by też sens, np. przy prowadzeniu wielu sklepów (domen) na 1 Isotope/Contao,

bo dla 5 sklepów/domen nie trzeba by dla każdego osobnego certyfikatu, tylko finalizowałoby się w jednym miejscu - tam gdzie byłby certyfikat.

[Kamil]

Wg mnie szyfrowanie powinno być włączone domyślnie i wszędzie, bo znacząco podnosi to bezpieczeństwo. Niemniej jednak skoro największe sklepy to praktykują to sprawa może mieć drugie dno

 

Wymuszony SSL dla poszczególnych stron możesz zrealizować za pomocą .htaccess lub bezpośrednio w Contao np. poprzez HOOK initializeSystem. Być może również da się to zrobić poprzez jakieś rozszerzenie (np. redirects), ale to trzeba by było przetestować.

[Jacek]

Gdzie można zgłosić taką funkcjonalność, by ktoś ją rozważył przy rozwoju Contao / Isotope w przyszłości?

[Kamil]

Contao - https://github.com/contao/core/issues

Isotope - https://github.com/isotope/core/issues