Publii vs. CORS

Montag, 23. Dezember 2024 19:15+01:00

2024 2024-12 Publii Webmaster

Als Ursache des Problems in Darstellung beim Aufruf ohne „www.“ repariert identifizierte ich Cross-Origin Resource Sharing (CORS) - HTTP | MDN.

Eine mögliche Lösung wäre nun gewesen, in Publii unter Server > Settings auf relative URLs umzuschalten, aber dort gibt es diesen Hinweis:

Note: while using relative URLs, some features like Open Graph tags, sitemaps, RSS feeds, JSON feeds etc. will be disabled.

Und auf die Sitemap sowie die Feeds will ich nicht verzichten.

Also habe ich nach einer anderen Lösung gesucht und sie auch gefunden: Das gute alte mod_rewrite in .htaccess

Aber wie das manchmal so ist, will man es dann ganz genau wissen und stößt im Internet dabei auf alle möglichen und teilweise falschen oder widersprüchlichen Aussagen, so dass man dann ziemlich lange an einem Thema sitzt. Letztlich habe ich folgende Anweisungen in meine /.htaccess eingefügt:

<IfModule mod_rewrite.c>
    RewriteEngine on
    RewriteCond %{HTTP_HOST} !^www\. [NC]
    RewriteRule ^(.*) https://www.%{HTTP_HOST}/$1 [NE,R=permanent,L]
</IfModule>

Zeile: Prüfe, ob das Umschreibe-Modul in Apache überhaupt geladen ist
Zeile: Erlaube das Umschreiben generell
Zeile: Prüfe, ob die Variable HTTP_HOST, ohne Berücksichtigung von Groß- und Kleinschreibung ([NC]), mit www. beginnt
Zeile:
1. Nimm im Erfolgsfall eine Weiterleitung auf https://www.Domänenname vor
2. Hänge alle Parameter der ursprünglichen Anfrage an (/$1)
3. Vermeide bei den Parametern das Umwandeln von Sonderzeichen (z. B. „&“ oder „?“) in Hexcodes (NE)
4. Die Weiterleitung (R) ist dauerhaft (= HTTP-Statuscode 301)
5. Führe keine weitere Regel aus dem Regelsatz aus (L). Das ist vorbeugend, falls ich später weitere Regeln hinzufügen sollte.
Zeile: Ab Zeile 6, darf es wieder ohne Umschreibe-Modul weitergehen

Info: Um ein explizites Umschreiben aller HTTP-Anfragen auf HTTPS (z. B. von http://www.robertriebisch.de/ auf https://www.robertriebisch.de/) brauche ich mich nicht selbst zu kümmern, weil das bei meinen Hoster bereits automatisch geschieht.

Quellen: