jQuery wird per http statt https geladen

[katgirl]

Bei https wird jQuery trotzdem per http geladen.
Was dazu führt das der Browser die Seite als kompromittiert ansieht.

Daher muss hier vorher geprüft werden ob die Verbindung per https oder per http zustande kommt.

Daher im Fall von jQuery in ./system/modules/usejquery/UseJQuery.php entsprechend verändert werden.
$strSrc = (($objLayout->jquerySource=='jquery_local') ? TL_PLUGINS_URL : $_SERVER['HTTPS'] = 'on' ? 'https://' : 'http://') . $GLOBALS['TL_JQUERY_VERSION'][$objLayout->jqueryVersion][$objLayout->jquerySource];

In der jquery_jquery muss dann natürlich vorher das http weg, während bei jquery_googleapis einfach https angenommen wird. Interessanter Ansatz ;-)

Ein schönerer Lösungsansatz wäre hier, wenn es eine $GLOBALS['LOCATIONPROTOCOL'] geben würde die dann entsprechend abgefragt werden kann. z.B. auch von eignen Extentions

$GLOBALS['LOCATIONPROTOCOL'] = 'http://' bzw. $GLOBALS['LOCATIONPROTOCOL'] = 'https://'

[JanoschSkuplik]

SSL wird beim Aufruf der jQuery-Dateien von code.jquery.com leider nicht unterstützt. Für die anderen Fälle werde ich es berücksichtigen.

Google empfiehlt den Aufruf der jQuery-Dateien über das google-CDN per SSL, daher dort default das https-Protokoll.

[katgirl]

Es wäre ja nicht so wild gewesen, wenn es irgendwo eine Notiz hierfür gegeben hätte beim Einstellen, dann läuft man nicht in den Fehler. Lieber per SSL generell aus meiner Sicht als ein als kompromittiertest angezeigtes Zertifikat.

[JanoschSkuplik]

Muss es nun nur noch mal debuggen - dann kommts ins ER.

[Anguel]

Wäre diese Art des Auslassens des Protokolls evtl. interessant?
http://encosia.com/3-reasons-why-you-should-let-google-host-jquery-for-you
und ganz besonders:
http://encosia.com/3-reasons-why-you-should-let-google-host-jquery-for-you/#protocolless

[JanoschSkuplik]

Guter Hinweis - DANKE! Werde ich mal testen.

[Anguel]

Ich hatte das vor einiger Zeit gefunden und hatte das vorher auch noch nie gesehen, aber es scheint gut zu funktionieren. Hier ist noch eine Diskussion zum Thema:
http://stackoverflow.com/questions/4831741/can-i-change-all-my-http-links-to-just