管理者さんにつきあってテスト

 サーバーのポート変更に伴って、tDiaryCSRF対策に対する対策が必要になった。
 sgoでは、80番で受けた内容を内部で別のポートからhttpdに渡し、さらにそこでmod_rewriteがアドレスを書き換えるというような処理をしているため、共通のtdiary.confに「@base_url = "http://#{@user_name}.seflish-gene.org"」と細工しておかないとCSRFエラーが出るようだ。というのが、今夜のテストで得た結論なれど、なぜ今の今までエラーなしで動いていたのであろうか?
 細工が必要ならば、新規ドメインを導入するたび、共通のtdiary.confがドメインの数だけ必要になるということなので、あさっての○○を支配する野望を持ったsgoでは、ここんとこがんばりどころである。[tDiary]

本ブログではamazon associate広告を利用しています。