Использование безопасных URL на основе контекста

Я знаком с использованием различных методов для создания безопасного URL на основе контекста, а именно:

$this->getUrl('my-page', array('_forced_secure' => $this->getRequest()->isSecure()));

Это отлично подходит для создания ссылок, которые будут перенаправлять на защищенную страницу, пока вы находитесь в безопасном режиме (или просто будете ссылаться на незащищенную страницу, если не используете безопасный режим).

Проблема, которую я рассматриваю, заключается в том, что Magento рассматривает только несколько специальных страниц как требующие защиты (учетная запись клиента, проверка и т. Д.). Я бы предпочел, чтобы Magento всегда использовал безопасную ссылку, если пользователь в данный момент находится в безопасном режиме , или использовал незащищенную ссылку, если пользователь находится в незащищенном режиме.

Из того, что я могу сказать, мои единственные реальные варианты:

1. Измените каждый экземпляр так, $this->getUrl()чтобы он был похож на приведенный выше фрагмент.
2. Установите небезопасный base_urlдля использования HTTPS, заставляя все страницы для защиты.

Есть ли лучший метод, который не требует изменения каждого вызова $this->getUrl()или принудительного вызова всех страниц HTTPS независимо от контекста пользователя?

-- редактировать --

Я знаю, что могу изменить /app/code/core/Mage/Core/Model/Url.php->setRouteParams()метод, хотя я надеюсь, что есть более чистый способ.

Наличие Magento, всегда совпадающего с протоколом, на котором в данный момент находится пользователь, может вызвать проблемы, например, не выплевывать защищенные URL-адреса на страницу входа клиента, когда они находятся на незащищенном URL-адресе, например на домашней странице сайта.

То, что я хотел бы предложить сделать, это добавить некоторый конфигурационный XML в файл конфигурации пользовательского модуля, чтобы объявить дополнительные маршруты, которые вы должны быть безопасными, как безопасные. Вы делаете это, имея это в своем файле config.xml (заменив его module_or_route_idчем-то уникальным:

<config>
    <frontend>
        <secure_url>
            <module_or_route_id>/route/</module_or_route_id>
        </secure_url>
    </frontend>
</config>

Если вы посмотрите на файл config.xml для модуля Mage_Customer, вы увидите пример этого, где путь "/ customer /" был определен как безопасный.

Примечание: если module_or_route_idчасть приведенного выше примера не является уникальным, будет использоваться только одно определение, ведущий так что - то не правильно закреплен. Убедитесь, что имя узла уникально. :)

Поскольку это основано на пути, я не уверен, как это будет напрямую применяться к URL-адресам отдельных страниц контента CMS, например, так как они все еще будут совместно использовать маршрут / путь, так как это перезапись, которая отправляет их в одну и ту же CMS. контроллер.

Если вам действительно нужен весь сайт для запуска HTTPS, то вам придется использовать https: // URL-адреса как для защищенных, так и для небезопасных настроек базовых URL-адресов.

Установите следующее в вашем app/etc/config.xmlфайле:

<?xml version="1.0"?>
<config>
  <frontend>
    <secure_url>
      <all>/</all>
    </secure_url>
  </frontend>
</config>

Это работает в Magento 1.9.1

Если пользователь использует https, все URL должны быть переписаны на https.

Есть заниженная, но важная опция в Системе | Конфигурация | Web ~, где вы должны сказать «использовать безопасный URL-адрес во внешнем интерфейсе» - если вы установите для этого значение «да», то страница, загруженная https, будет использовать ссылки https

нет необходимости писать код или предоставлять дополнительную конфигурацию в большинстве случаев