/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// /// 특정 페이지 SSL적용을 위한 apssl스크립트 /// 작성자 : ibm 옥일권, ikouk@kr.ibm.com /// 작성일 : 2007-10-31 /// 변경이력 : /// 2008-12-04 ibm 옥일권: 대표도메인이 아닐 경우 인증서에 기록된 대표도메인으로 자동 전환 /// 설 명 : /// - 이 스크립트가 사이트 전체에 include되도록 한다. /// - 브라우져 상의 주소를 읽어서 지정된 SSL적용 대상 페이지인지 확인 한 후 개발서버가 아닌 운영서버일경우 SSL페이지면 https://로 주소를 redirect /// - SSL적용 대상 페이지가 아니면서 https://주소를 사용하고 있을 경우 http://로 redirect /// /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// //강제 실행 스크립트 goSSL(); function goSSL(){ try{ var addr = document.location.href; if(isSSLPageCheck(addr)){ if(addr.indexOf("https")<0 && isIPCheck(addr)==false){ var targetUrl = addr.replace("http://","https://"); var cDomain= ""; try{ cDomain = certiDomain; //sslpagelist.js에 정의된 인증도메인(certiDomain)을 불러온다. }catch(e){ ;; //인증도메인이 없으면 Skip } if(cDomain != ""){ //인증도메인이 있을 경우만 현재 도메인과 인증 도메인 일치 여부를 검사한다. if(document.domain.toLowerCase()!=certiDomain.toLowerCase()){ //현재 도메인과 인증 도메인이 불일치 할 경우 targetUrl = targetUrl.replace(document.domain,cDomain); //이동할 도메인을 인증 도메인으로 변경한다. } } document.location.href = targetUrl; } }else{ if(addr.indexOf("https://")>-1){ document.location.href = addr.replace("https://","http://"); } } }catch(e){ //alert(e.message); //- 디버깅시 사용 } } //상단에 정의된 SSL페이지인지 여부를 반환 (true: SSL적용페이지, false:비대상 페이지) function isSSLPageCheck(_url){ if(document.getElementById("sslpageyn")!=null && document.getElementById("sslpageyn").value=="yes"){ return true; } arrSSLs = sslPageList.split("$"); for(i=0; i-1) return true; } return false; } //전달받은 주소가 아이피형식인지 체크-개발서버를 가려내기 위함(true:아이피형주소, false:도메인형주소) function isIPCheck(_url){ _url = _url.replace("https://",""); _url = _url.replace("http://",""); arrDgit = _url.split("."); isIP = true; if(arrDgit.length>4){ for(i=0; i<3; i++){ if(arrDgit[i].search(/[^0-9]/g)!=-1){ return false; } } }else{ return false; } return true; }