facebookでｱﾌﾟﾘを作っていますが､ie10での挙動で質問があります｡ｱﾌﾟﾘﾀｲﾌﾟは､ｷｬﾝﾊﾞｽ型ｱﾌﾟﾘやﾀﾌﾞ型ｱﾌﾟﾘのiframe内で動くwebｱﾌﾟﾘです｡添付のｺｰﾄﾞを…

人力検索はてな

ﾓﾊﾞｲﾙ版を表示しています｡PC版はこちら

facebookでｱﾌﾟﾘを作っていますが､ie10での挙動で質問があります｡
ｱﾌﾟﾘﾀｲﾌﾟは､ｷｬﾝﾊﾞｽ型ｱﾌﾟﾘやﾀﾌﾞ型ｱﾌﾟﾘのiframe内で動くwebｱﾌﾟﾘです｡
添付のｺｰﾄﾞを読み込むと｢ｾｷｭﾘﾃｨで保護されているｺﾝﾃﾝﾂのみ表示されます｡｣と警告が出ます｡
これをieのｾｷｭﾘﾃｨｰ設定でなく､ｺｰﾄﾞ側で回避する方法をご存知の方いますか？
当然appIdは､取得したｱﾌﾟﾘIDに変更して実行しています｡

例えば､ｾﾌﾞﾝｲﾚﾌﾞﾝｱﾌﾟﾘは警告が出ません｡
警告を回避するﾛｼﾞｯｸはどのような方法があるかご指導いただければ幸いです｡
https://apps.facebook.com/the_seven_quiz/

よろしくお願いします｡

●質問者: appfb
●ｶﾃｺﾞﾘ:ｳｪﾌﾞ制作
○ 状態 :終了
└ 回答数 : 1/1件

▽最新の回答へ

● 質問者から

ﾃｽﾄｺｰﾄﾞ元
http://facebook-docs.oklahome.net/archives/51972911.html

<!DOCTYPE html>
<html lang="ja">
<head>
 <meta charset="utf-8">
 <title>Disp Test</title>
</head>

<body>
<div id="fb-root"></div>
<script>
 window.fbAsyncInit = function() {
 FB.init({
 appId : 'XXXXXXXXXXXXXXX',
 status : true,
 cookie : true,
 xfbml : true
 });
 };

 (function() {
 var e = document.createElement('script');
 e.src = document.location.protocol + '//connect.facebook.net/en_US/all.js';
 e.async = true;
 document.getElementById('fb-root').appendChild(e);
 }());
</script>

</body>
</html>

▽1 ● うぃんど
●100ﾎﾟｲﾝﾄ

ﾍﾞｽﾄｱﾝｻｰ

ｺｰﾄﾞ側で回避できたら､それはｾｷｭﾘﾃｨﾎｰﾙです｡

何のために｢ｾｷｭﾘﾃｨで保護されているｺﾝﾃﾝﾂのみ表示されます｡｣という仕組みになっているのかを考えればわかるはずですよ｡

Internet Explorer 9 以降での "ｾｷｭﾘﾃｨで保護されたｺﾝﾃﾝﾂのみ表示" 通知について
http://support.microsoft.com/kb/2625928/ja

質問文追加に対する返答

例えば､ｾﾌﾞﾝｲﾚﾌﾞﾝｱﾌﾟﾘは警告が出ません｡
警告を回避するﾛｼﾞｯｸはどのような方法があるかご指導いただければ幸いです｡
https://apps.facebook.com/the_seven_quiz/

ｾｷｭﾘﾃｨを回避するﾛｼﾞｯｸがあったら､ｳｨﾙｽとかに利用されてしまいます｡
ｾﾌﾞﾝｲﾚﾌﾞﾝがそんな奇抜で危険な手段を取る利点はありません｡
定めに従って､すべての通信をhttpsで行っているだけです｡

appfbさんのｺﾒﾝﾄ
こんにちは｡質問が良くなかったですね｡例えば､ｾﾌﾞﾝｲﾚﾌﾞﾝｸｲｽﾞのｱﾌﾟﾘなどは警告が出ません｡ ieのｾｷｭﾘﾃｨをうまく回避するﾛｼﾞｯｸはどのような方法があるかご指導いただければ幸いです｡ https://apps.facebook.com/the_seven_quiz/

うぃんどさんのｺﾒﾝﾄ
ｾｷｭﾘﾃｨを回避するﾛｼﾞｯｸがあったら､ｳｨﾙｽとかに利用されるでしょう？ｾﾌﾞﾝのfacebookﾍﾟｰｼﾞで警告が出ない理由は以前の質問で回答いただいたとおり､画像も含めてすべてhttpsで通信しているからです｡あなたも同様にしたいのであれば､ https対応のｻｰﾊﾞｰでWEBｻｲﾄを構築する必要があるということになります｡

appfbさんのｺﾒﾝﾄ
なるほど･･･基本的なことがわかってないのでしょうね｡ Xｻｰﾊﾞｰを利用しているのですが､共有SSLｱﾄﾞﾚｽを設定しているし､facebookのｱﾌﾟﾘ基本設定で『ｾｷｭﾘﾃｨで保護されたｷｬﾝﾊﾞｽのURL』には共有SSLｱﾄﾞﾚｽをｾｯﾄしているので､てっきりSSL通信を行っているものとばかり思っていました｡確かにfacebook側のｾｷｭｱ通信をｵﾌにするとﾒｯｾｰｼﾞは出なくなりました｡早速､独自SSLを取得してみたいと思います｡ありがとうございました｡

うぃんどさんのｺﾒﾝﾄ
同じ共有SSLを使っている別ｻｲﾄがfacebookとﾄﾗﾌﾞﾙを起こしていない限り､共有SSLでも独自SSLでも同じ挙動になるはずですよ｡ iframeの中に表示されるhtmlﾌｧｲﾙの中にhttp通信を行う記述が入っていないかをよく確認してみてください｡一例 >|html| <img src="http://ほげほげ/ふがふが"> ←httpで通信するように書いてある <img src="/ほげほげ/ふがふが"> ←ﾌﾟﾛﾄｺﾙの指定が無いのでhtml本体に従う｡ ||<

appfbさんのｺﾒﾝﾄ
ｺﾒﾝﾄありがとうございます｡また､環境情報の後出しですみません｡ﾃｽﾄしているﾄﾞﾒｲﾝ上には､上記ｺｰﾄﾞのみを記述したindex.phpﾌｧｲﾙ1つしかありません｡したがって､邪魔するようなｺｰﾄﾞはないはずです｡ ie10のF12で起動する開発者ﾂｰﾙでは､なんかﾒｯｾｰｼﾞが出ています｡先ほどｺﾒﾝﾄしたように共有SSLﾄﾞﾒｲﾝを設定しており､かつ､ﾌﾟﾛﾄｺﾙ指定をしている個所は一か所も無いのにもかかわらず､『HTTPS ｾｷｭﾘﾃｨが http://www.ほげほげ.com/ によって危害を受けています』と警告が出ています｡その後に､『HTTPS ｾｷｭﾘﾃｨが http://connect.facebook.net/en_US/all.js によって危害を受けています』と警告が出たのち『操作は中断されました』との警告｡ >|html| > <img src="/ほげほげ/ふがふが"> ←ﾌﾟﾛﾄｺﾙの指定が無いのでhtml本体に従う ||< ということは､iframe 内がSSL通信を行っていると､画像もSSL通信を行うという認識でよろしいでしょうか？それだと辻褄が合います｡ｾｷｭｱ設定を行っているにもかかわらず､『HTTPS ｾｷｭﾘﾃｨが http://www.ほげほげ.com/ によって危害を受けています』というﾒｯｾｰｼﾞは､一つの可能性をおっしゃられていた通り何らかの事情でSSL通信がfacebook側から弾かれているかもしれません｡やはり独自SSLを検討したほうがいいかもしれません｡

うぃんどさんのｺﾒﾝﾄ
SSL通信がはじかれているのではなく､非SSL通信が混じっているためにはじかれているので､独自か共用かは関係ないですよ｡ (1)まずは『[]http://www.ほげほげ.com/[] によって危害を受けています』の通知に着目します｡ []http://www.ほげほげ.com/ふがふが[] ではないということから､ index.htmlﾌｧｲﾙと明示せず､ﾄﾞﾒｲﾝ名だけで呼び出しているということになりますが…､合ってますか？合っていれば､本体のindex.htmlを呼び出す時点ですでにhttpsではないということになりますので､[]http://www.ほげほげ.com/[]と設定した箇所を見直して､ []https://www.ほげほげ.com/[]に直しましょう｡ (2)次に､『HTTPS ｾｷｭﾘﾃｨが []http://connect.facebook.net/en_US/all.js[] によって危害を受けています』に着目します｡ﾌﾟﾛｸﾞﾗﾑｺｰﾄﾞを見ると相対指定になっていますので､前述(1)の修正が完了すれば､こちらも自動的に直るはずです｡

appfbさんのｺﾒﾝﾄ
何度もありがとうございます｡今回の質問とご指導は､facebookのｱﾌﾟﾘ基本設定のことでよろしいでしょうか？ (1) > ﾄﾞﾒｲﾝ名だけで呼び出しているということになりますが…､合ってますか？合っています｡現在､ｷｬﾝﾊﾞｽ型webｱﾌﾟﾘでのみﾃｽﾄしていますが､ｷｬﾝﾊﾞｽ型はﾌｧｲﾙ名まで指定するとｴﾗｰが出ますので､ﾄﾞﾒｲﾝ名だけで呼び出すfacebook側の仕様となっています｡ > https://www.ほげほげ.com/に直しましょう｡これもきちんと設定されています｡ https 以外のﾄﾞﾒｲﾝを指定すると､これもfacebook設定画面でｴﾗｰが出ます｡ Xｻｰﾊﾞｰの共有SSLﾄﾞﾒｲﾝは､https://ほげほげ-com.ssl-xserver.jp/ ですが間違いなくこのﾄﾞﾒｲﾝがｾｯﾄされています｡もちろん https://www.ほげほげ.com/ もﾃｽﾄしましたが当然403ｴﾗｰが返ってきました｡ (2) > ﾌﾟﾛｸﾞﾗﾑｺｰﾄﾞを見ると相対指定になっていますので､了解しました｡ > SSL通信がはじかれているのではなく､非SSL通信が混じっているためにはじかれているので､独自か共用かは関係ないですよ｡今までご指導いただいた回答やｺﾒﾝﾄにより承知しております｡独自を検討と書いたのは､ > 同じ共有SSLを使っている別ｻｲﾄがfacebookとﾄﾗﾌﾞﾙを起こしていない限りどんなに穴が開くほど設定とｺｰﾄﾞを見直しても､｢ｾｷｭﾘﾃｨで保護されているｺﾝﾃﾝﾂのみ表示されます｡｣という警告が出るということは､『ﾄﾗﾌﾞﾙを起こしていない限り』という一つの可能性を取り去りたかったからです｡

うぃんどさんのｺﾒﾝﾄ
＞可能性を取り去りたかったから正しく伝わっていたのですね｡よかったです｡一つ思いついたので書いておきます｡ .htaccessでrewriteとかしてませんか？合わせて確認してみてください｡

appfbさんのｺﾒﾝﾄ
はっ･･･今から確認します！

appfbさんのｺﾒﾝﾄ
やってました･･･ RewriteEngine On ･･･散々お騒がせして誠にすみませんm(_ _)m 古いﾄﾞﾒｲﾝだったのですっかり忘れてました｡穴があったら入りたいです｡これでは独自SSLをとっても迷路にはまったままでした｡無事動作を確認しました｡今回､｢ｾｷｭﾘﾃｨで保護されているｺﾝﾃﾝﾂのみ表示されます｡｣に関する質問を重ねた結果､親切な方々から丁寧なご回答を頂きまして､この警告はSSL通信に非SSL通信が混在することによってのみ発せられるということが分かったことは大変な勉強になりました｡他の可能性も疑っていた素人の私としては､解決の的を絞ることができずにいました｡重ね重ねお礼を申します｡

うぃんどさんのｺﾒﾝﾄ
＞無事動作を確認よかったです｡では失礼…｡