problemas con SSL y caché en formularios

[pedriphp]

Buenas,

una web a la que le he instalado el SSL me esta dando problemas desde entonces.

en una pagina que recibe datos de un formulario, al utilizar BACK (por navegador) me pregunta "tiene elementos no seguros, esta seguro de cargar la pagina?" y respondiendo SI, sale "Advertencia: La página ha caducado".

ejemplo, pag1:buscador, pag2: listado, pag3: detalle. la pag1 envia los datos a pag2 para crear el listado, y despues voy al detalle en pag3. pues cuando uso back en pag3 me sale estos mensajes. supongo que porque detecta que tiene datos de una pagina que no es la que le está llamando.

no se si se soluciona con algun tipo de header con cambiando also del php.ini...

[josemi]

Hola,

Me temo que es asi como funciona SSL. No tiene que ver con PHP (tu mismo dices que es desde que instalaste el SSL). Las paginas de un servidor seguro (https) no se cachean, si mal no recuerdo.

Yo personalmente odio que se use los botones del navegador para navegar por mis webs (dan todo tipo de quebraderos de cabeza).

Por cierto, los datos que pasas de pag1 a pag2, ¿los pasas por POST? Si es asi, prueba a pasarlos por GET. Nunca lo he probado con SSL, pero con conexiones normales si.

Suerte.

[pedriphp]

sí es por post.

hay alguna solucion que no pase por deshabilitar los botones del navegador, ni por deshabilitar el SSL?

[josemi]

¿Has probado a usar GET?

Y creo que no se puede cambiar este comportamiento, ya que entra dentro del concepto de "seguridad" (permitir un BACK es inseguro).

Suerte.

[epplestun]

Pues veamos, con las sessiones pasa algo similar a eso, y la verdad nunca me e parado a solucionarlo, tal vez sea el mismo problema.

Y una cosita .... SSL que estas usando para navegar por la web?¿ es decir, haces uso de SSL en un area restringida o algo similar?¿

Esque por ejemplo el software Sphera (para admnistrar espacios y demas cositas) trabaja bajo https y no da esos problemas, por que muchas veces le e dado al back de mi browser y me mostraba la info perfectamente, si eso revisa algun codiguillo de ese Software (es de IBM).

Bueno si solucionais o algo la wena xD yo si eso voy a hacer algun pruebilla a ve que pasa :)

Saludillos!

[pedriphp]

por requisitos de cliente se usa SSL en toda la web.

hay algo que hacer? yo comprendo perfectamente q un back no responde a criterios de seguridad....... lo q es mas dificil es de convencer al propietario de la web

[pedriphp]

pues con el GET funciona... ademas como lo tengo en un frame ni tan siquiera habría un problema de elegancia, pues la url de la barra de direcciones sale sin los parametros (estan en la pagina interior)

lo que no se es si eso me puede acarrear otro tipo de problemas o es la solucion definitiva. lo sabeis?