Facebook fan stranice i sigurnosni protokoli

igorinjo    Projekti     facebook, facebook aplikacije, Fan page, iframe

Još pre par meseci neko mi se preko Skype-a požalio kako ne može da vidi sadržaj određenih Fan stranica na Facebooku kada uključi opciju da surfuje preko HTTPS protokola. U početku mi je bilo jako čudno i na to nisam obraćao pažnju zbog obima posla kojim sam tada bio zatrpan.

Protekle nedelje sam napravio novi Landing page za moj blog i sve je radilo kako treba, nisam primećivao nikakav problem.  A onda, javio mi se Miloš Raičević sa željom da mu pomognem da i on postavi svoj Landing page za svoj blog i tu nastaje problem. Zajedno smo postavili njegovu dolazeću stranicu, ja je vidim bez problema, on je ne vidi. On proveri sa svojim drugarima, ja sa svojima i ispostavi se da stranicu normalno vide svi oni koji surfuju bez uključenog HTTPS protokola.

Surfujući netom, saznao sam da je Facebook tu novinu uveo još na proleće kada je menjao podešavanja vezano za bezbednost korisnika.

Sa tehničke strane Facebook pages su samo Iframe stranice i kao takve ukoliko se koristi bezbednosni protokol HTTPS nije moguće prikazati stranicu koja koristi HTTP protokol u okviru iFrame-a. Ovo nije do Facebook-a, već web pregledači (IE, FireFox, Opera, Chrome i sl.) to nedozvoljavaju.

Facebook je objavio da će se svi korisnici, koji nisu u svojim sigurnosnim podešavanjima odabrali da koriste Facebook preko HTTPS protokola, biti automatski prebačeni na sigurnosni protokol od 1. oktobra 2011. godine. Samim tim, sve stranice koje su napravljene ranije i nisu održavane u prethonih par meseci i nisu hostovane na serverima koji imaju podršku za HTTPS protokole neće biti vidljive posetiocima tih stranica.

Postoji nekoliko rešenja za ovaj problem.

1. Jedno od rešenja je pronalaženje besplatnog hostinga koji dozvoljava HTTPS protokole. Zahvaljujuči Nebojši Radoviću došao sam do sledećeg linka (HyperArts) gde je to lepo objašnjeno,
2. Podešavanje self-signed SSL certificate (sertifikat koji sami izdajete i vi dajete garancije za sigurnosni protokol)
3. Kupovina i instaliranje SSL sertifikata od nekog međunarodnog tela.

Ja sam odabrao ovu treću opciju. Procedura za instaliranje sertifikata je meni bila pomalo konfuzna, da li zato što sam to radio po prvi put, ali potrajlo je celo jedno veče.

Nakon svih podešvanja na samom serveru i podešavanja aplikacija na Facebook Developer sajtu sve aplikacije rade bez problema bilo da rade preko HTTP ili HTTPS protokola.

Obratite pažnju na nove izmene koje Facebook uvodi od 1. oktobra, jer možete ostati bez svojih aplikacija na Fan stranama.

Ako Vam se ovaj članak sviđa podelite ga!