Forum GLPI-Project

jrc

Member

Registered: 2013-04-26

Posts: 2

reverse proxy : apache modproxy et modsecurity

Bonjour,

J'ai souhaité monter un site GLPI sécurisé avec un reverse proxy en frontal , qui porte les certificats SSL.

mais quand j'appelle le web application Firewall disposant de ssl .. la réponse en retour est en http .. sans le "s" 

Il  semblerait donc que l'url de retour soit codée "en dur" .

Peut-etre est-ce des mécanismes de protection (XSS...) en tout cas c'est réellement problématique.

Bien entendu le paramétrage fonctionne avec toutes les autres applications .. à l'execption de GLPI.

Merci pour votre aide.

jrc

Member

Registered: 2013-04-26

Posts: 2

Re: reverse proxy : apache modproxy et modsecurity

Résolu :
il convient de commenter les paragraphes de codes suivant  , dans include.php :
if (GLPI_USE_CSRF_CHECK
../..
et
if (!defined('DO_NOT_CHECK_HTTP_REFERER')
../..