Hallo Leute,

wie würdet Ihr einen Shop gestalten, der normal per HTTP verfügbar ist und die Bezahlung über SSL ablaufen soll?

Liebe Grüße



Henning Möllendorf

Mister Ad

spoi

<a herf="https://www...>zahlen</a>

__________________
MfG
spoi

Aber wie übergibst du die Session?!?

spoi

genau wie sonst auch:

<a herf="https://www....php?SESIONID=123456789>zahlen</a>

des sollte doch gehn

__________________
MfG
spoi

spoi

oder lass doch den shop von vornerein ssl verschlüsselt laufen

du musst es nur irgendwie hin beckommen das wenn jemand die seite über http://... aufruft das dieser sofort auf https:// weitergeleitet wird

__________________
MfG
spoi

Nein, das geht nicht. Weil SSL automatisch eine neue PHPSESSION erstellt!

Das ist ja das blöde

spoi

und was hälst du von der Idee den Shop gleich komplett über ssl laufen zu lassen?

p.s.: die session über die url zu übergeben is eigentlich ja auch net so schön

__________________
MfG
spoi

Weiß nicht, finde ich im Endeffekt als unschöne Lösung. Denn warum sollen alle Daten verschlüsselt werden? Ist doch im Prinzip quatsch.

Hat noch jemand eine Idee?

Was wäre mit Eintrag in der Datenbank und übergabe einer ID zum laden?

Liebe Grüße


Henning

Waq

Hier so einen Aufstand deswegen zu betreiben ist deutlich grösserer Quatsch, als einfach die Daten zu verschlüsseln.

Und eigentlich sollte man Sessions nach Wechsel auf SSL weiterverwenden können, wenn diese auf dem gleichen Hostnamen laufen.

__________________
mod = master of disaster

Es ist nämlich nicht die gleiche Domain für die wir das SSL-Zertifikat haben. Das ist ja das Problem!