CakePHP(2.x)のSecurityComponentをさくらの共有SSLに対応させる

共有SSLでお手軽セキュア→失敗

とっても便利なSecurityComponent。以下のように記述すると、HTTP接続時、自動的にHTTPSへリダイレクトしてくれます。

HogesController

public function beforeFilter() {
    $this->Security->blackHoleCallback = 'forceSSL';
    $this->Security->requireSecure();
}

public function forceSSL() {
    $this->redirect('https://'.env('SERVER_NAME').$this->here);
}

しかしさくらインターネットのレンタルサーバー環境では、SSLの判定に失敗します。
https付きでアクセスしても、SSLではないと判定されてリダイレクトループに。なんでや。

悪いのはどいつだ

SecurityComponent.phpを読んでみると、下記のようにsslの判定を行っていました。

/lib/Cake/Controller/Component/SecurityComponent.php

if (!$this->request->is('ssl')) {
    if (!$this->blackHole($controller, 'secure')) {
        return null;
    }
}

試しにコメントアウトするとブラックホールに吸われなくなったので、このロジックを修正すれば良さそうです。

CakeRequestを読むと、\$_detectorsに\$_SERVER変数からの抽出条件が記載されています。

/lib/Cake/Network/CakeRequest.php

    protected $_detectors = array(
        ...
        'ssl' => array('env' => 'HTTPS', 'value' => 1),
        ...
    );

さくらの共有SSLでは、「HTTPS」の代わりに「HTTP_X_SAKURA_FORWARDED_FOR」としてIPアドレスを出力してくれます。
なのでこうしました。

/lib/Cake/Network/CakeRequest.php

    protected $_detectors = array(
        ...
//      'ssl' => array('env' => 'HTTPS', 'value' => 1),
        'ssl' => array('env' => 'HTTP_X_SAKURA_FORWARDED_FOR', 'pattern' => '/^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$/'),
        ...
    );

正規表現でIPアドレス（v4）のパターンを記述しています。
ただ、接続環境によってはIPv6で返ってきたりするかもしれないので、ちょっと不安ですね。

コンポーネントを使わない方法

コントローラ中でSecurityコンポーネントを使用しないなら、手っ取り早くenv('PARAM')で判断するのが簡単です。

HogesController

public function beforeFilter() {
    if(is_null(env('HTTP_X_SAKURA_FORWARDED_FOR'))) {
        $this->redirect('https://'.env('SERVER_NAME').$this->here);
    }
}