xedition 레이아웃에 로그인위젯은 ssl이 적용되는 상태인가요..?

<form action="/" method="post" ruleset="@login" id="fo_login_widget">
<input type="hidden" name="success_return_url" value="{getUrl('act', '')}" />
<input type="hidden" name="act" value="procMemberLogin" />
<div class="top_title">
{$lang->cmd_login}
</div>
<div class="idpwWrap">
<div class="idpw">
<input name="user_id" type="text" title="e-mail" onfocus="this.className='emailOn';" onblur="if (!this.value) this.className='emailOff'" class="emailOff" />
<input name="password" type="password" title="password" onfocus="this.className='passOn';" onblur="if (!this.value) this.className='passOff'" class="passOff" />
</div>
<p class="save">
<input type="checkbox" name="keep_signed" id="keepid" value="Y" onclick="return confirm(keep_signed_msg);" />
<label for="keepid" title="{$lang->keep_signed}" >{$lang->keep_signed}</label>
</p>
<p class="login"><input type="image" src="/images/{$colorset}/buttonLogin.gif" alt="login" title="login" /></p>
</div>

<ul class="help">
<li class="first-child"><a href="{getUrl('act','dispMemberSignUpForm')}">{$lang->cmd_signup}</a></li>
<li><a href="{getUrl('act','dispMemberFindAccount')}">{$lang->cmd_find_member_account}</a></li>
</ul>
<p class="re_mail"><a href="{getUrl('act','dispMemberResendAuthMail')}">{$lang->cmd_resend_auth_mail}</a></p>
</form>

아 밑에 레이아웃 고치는 것도 있었군요. 근데 봐도 잘 모르겠는게 함정입니다 ㅜㅡ

<form action="{getUrl('', 'act', 'procMemberLogin')}" method="post" ruleset="@login" id="fo_login_widget">
<input type="hidden" name="success_return_url" value="{getCurrentPageUrl()}" />

이렇게만 고치면 될까요???

getCurrentPageUrl()은 돌아오는 주소를 좀더 정확하게 처리하기 위해 패치에 임의로 추가한 함수입니다. XE에서 이 함수를 채택하지 않기로 할 경우 문제가 생길 수 있으니, 그 부분은 그대로 두고 action만 수정해서 쓰세요.

+ * Return the exact url of the current page
+ *
+ * @return string
+ */
+function getCurrentPageUrl()
+{
+ $protocol = $_SERVER['HTTPS'] == 'on' ? 'https://' : 'http://';
+ $url = $protocol . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
+ return htmlspecialchars($url, ENT_COMPAT, 'UTF-8', FALSE);
+}
+
+/**

위 내용을 func.user.inc.php 에 넣는 것도 하나의 방법이 되나요? 코어에서 반영이 안될 경우에요.

네, 그렇지만 안 넣으셔도 작동에는 지장 없어요. 로그인 직후 열람하는 페이지에 SSL이 적용된다는 차이뿐...

아.. config.inc.php 랑 햇깔렸네요. 저희는 직후 열람페이지가 SSL로 적용되는 것보다는 non-ssl로 되는게 좋을거 같아서 말씀하신 내용 코어에 적용해 봐야 할 듯합니다. 감사합니다.