2.6版本会解决HTTPS认证问题吗

snow2sun

小C 发表于 2016-4-19 23:15
可以平滑升级，目前未发现任何一款产品可以解决HTTPS跳转到PORTAL的问题，从原理上似乎也行不通 ...

任何数据链接的建立都是需要和服务器进行三次握手的，如果非要以url匹配了才跳转那么思路还是非常的守旧，都建立了ssl你还如何取url，https跳转很简单，只要未认证的用户检测到互联网上的tcp三次握手的请求就返回本地https重定向地址，当然客户端浏览器报安全警告是不可避免的，但是https跳转也是没啥难度的

snow2sun

member 发表于 2016-4-21 18:42
跳出一个证书相关的提示，是何原理

必须警告的，替换了https的地址和证书，这个不可避免，但是https跳转也不是不能做

小C

snow2sun 发表于 2016-4-22 09:49
任何数据链接的建立都是需要和服务器进行三次握手的，如果非要以url匹配了才跳转那么思路还是非常的守旧 ...

当然客户端浏览器报安全警告是不可避免的，但是https跳转也是没啥难度的
多么冲突的一句话，在您说来居然这么正常

小C 发表于 2016-4-19 23:15
可以平滑升级，目前未发现任何一款产品可以解决HTTPS跳转到PORTAL的问题，从原理上似乎也行不通 ...

至少应该把这个功能做出来，可以弄个开关让人选择开不开

snow2sun

小C 发表于 2016-4-22 14:15
当然客户端浏览器报安全警告是不可避免的，但是https跳转也是没啥难度的
多么冲突的一句话，在您说来居然 ...

可能是我见多了吧，比如经常用goagent的都会很自然的遇到代理证书替换问题，从来没觉得这个有什么问题，你并非proxy重定向到银行/金融网站，而是重定向到路由器上自身的一个ssl地址而已，不会造成任何安全问题，所以没觉得有什么不自然

hpyabcd

小C 发表于 2016-4-19 23:15
可以平滑升级，目前未发现任何一款产品可以解决HTTPS跳转到PORTAL的问题，从原理上似乎也行不通 ...

希望能爱快做得更完善，比如我自己用的三星和小米手机，会提示需要登陆才能上网，点击提示，会跳到google的网址，然后就会卡在那里，客户还以为这个wifi不能用，用别的路由器会跳到认证页面。还有https跳转，哪怕是提示不安全，也有需要的，可以做个开关，介意的可以关闭。要的是点浏览器导航首页的任意网站或者输入任意网址都能跳到认证页面。

海虹景丁敏

hpyabcd 发表于 2016-4-23 00:37
希望能爱快做得更完善，比如我自己用的三星和小米手机，会提示需要登陆才能上网，点击提示，会跳到google ...

我都和小c说过了，他都不敢回复我，别人家的路由google都能跳转，连家用路由都行就爱快不行

小C

snow2sun 发表于 2016-4-22 15:25
可能是我见多了吧，比如经常用goagent的都会很自然的遇到代理证书替换问题，从来没觉得这个有什么问题， ...

嗯，原则上是这样的，如果可以接受，其实能做，做个开关

小C

hpyabcd 发表于 2016-4-23 00:37
希望能爱快做得更完善，比如我自己用的三星和小米手机，会提示需要登陆才能上网，点击提示，会跳到google ...

嗯，现在也是这个想法，但用纯正规的方法，的确做不了，之前也是这个意思

爱快研发03

很多HTTPS 白名单需要放行。
微信认证需要放行一些 HTTPS 白名单，另外 爱快 可以设置HTTPS白名单。
如果劫持 443 端口，则 HTTPS 白名单将出问题。