SSL - http https 간 팝업창 제어(opener)

페이지 구성 시, 로그인 화면을 팝업으로 구성할 때가 많다.

 

아파치에 SSL 적용은 이미 마친 상태.

이후 http -> https -> http 의 변환을 위해 기본적인 코드들은 작성이 끝난 상태이다.

 

이 때, 문제가 생겼다.

 

...

 

기본적으로 팝업창을 제어하기 위한 opener가 전혀 먹히지 않는다.

 

이유는 http://와 https://는 다른 도메인이기 때문.

 

보안이슈상 자바스크립트를 통한 부모 - 자식간 컨트롤은 기능이 제한된다.

 

이 문제를 해결하기 위해,

 

로그인이 완료 jsp페이지에서

 

out.println("window.location.href='"+outSSL+"/mall/login/loginOk_httpsChanger.jsp?Req_toURL="+Req_toURL+"';");

 

중간 다리 역할을 해줄, httpsChanger.jsp로 이동

 

이후,

 

<% // 보안 이슈로 인한, 서로 다른 도메인(http - https) 팝업 opener 접근 불가 // -> loginOk_httpsChanger.jsp 호출 후 컨트롤 String Req_toURL = request.getParameter("Req_toURL"); out.println("<script type='text/javascript'>"); out.println(" opener.location.href='"+outSSL+Req_toURL+"';"); out.println(" window.close();"); out.println("</script>"); %>

 

페이지 이동 후, 창을 닫아주면 해결이 된다.