Endlosschleife beim Login

Hallo,

habe in der localconf.php den Wert

$TYPO3_CONF_VARS["BE"]["lockSSL"] = '2'; mit dem Installtool eingestellt.

Nun das Problem. Es erfolgt scheinbar ein endloser Reload zwischen HTTPS und HTTP.

Die Anleitung unter http://www.jweiland.org/ssl.html habe ich auch berücksichtigt.

Der Server ist ein rootserver von 1und1 mit Suse 8.2 und Typo3 3.70. Für HTTPS wird ein SSL Proxy eingesetzt. Was soweit, außer beim BE Login mit LockSSL=2, alles bestens funktioniert.

Die Endlosschleife tritt übrings auch auf wenn, ich den Login z.B in der alt_main.php

mit (https)

header("Location: https://domainname/ssl/typo3/"...

oder auch mit (http)

header("Location: http://domainname/typo3/"...

eine Weiterleitung erzwingen will.

Sieht irgendwie nach meiner Ansicht nicht nach einem direkten HTTPS Problem aus, da es auch bei einer Weiterleitung an HTTP auftritt.

Weiss jemand einen Rat, oder hatte jemand ein ähnliches Problem? Was mache ich falsch?

Schau mal auf der Typo3 Buglist (bugs.typo3.org) , da habe ich das Problem zusammen mit einer Lösung beschrieben:

I found a problem on some servers where "lockSSL = 2" would result in an endless loop and "lockSSL" redirects to an unsecure connection after login.
The problem is in the following line in t3lib:div.php:

$HTTP_SERVER_VARS['SSL_SESSION_ID'] || !strcmp($HTTP_SERVER_VARS['HTTPS'],'on') ? TRUE : FALSE;

This checks for HTTPS to have the value "on", however on the servers I use (managed servers from 1&1 and Schlund) the variable is "1" instead of "on". Changing the line accordingly fixes the problem.
I suggest to change the above line to check for either "on" or "1"

Jochen Weiland

@jweiland

Vielen Dank!

Absolut Klasse, jetzt gehts. Ich stehe in Deiner Schuld. 😃

Der Punkt hat mir schon seit langer Zeit Kopfzerbrechen bereitet. Ich kannte die Buglist nicht.

Das Problem war, wie in der List beschrieben, der SSL Proxy.