<div dir="ltr"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">You haven't answered my question why you don't just have both vhosts point to the same resource</blockquote><div><br></div><div>Yes I did, I can't do that because Liferay (the framework of the application protected) use the fqdn of the request to show the result. So if I had just used a reverse proxy configuration instead of rewriting URL, it won't work because <a href="http://portal.example.com">portal.example.com</a> is not developped in Liferay. So, we have to fork the implementation and each time we change a site, we need to do the same for the other which is a lot work and a bad idea too.<br></div></div><div class="gmail_extra"><br><div class="gmail_quote">2016-10-04 17:40 GMT+02:00 Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* reda sabir <<a href="mailto:sabiretude@gmail.com">sabiretude@gmail.com</a>> [2016-10-04 17:32]:<br>
<span class="">> Of course, disabling protection from cookie theft is very bad idea and<br>
> should be avoided.An other solution would be to have a list of exceptions<br>
> like 127.0.0.1. So is there any way to do that, or is it not developed yet?<br>
<br>
</span>You haven't answered my question why you don't just have both vhosts<br>
point to the same resource (DocumentRoot or scipt or whatever) without<br>
any proxying ("rewriting", in your own words).<br>
That's more efficient, easier to configure and does not artificially<br>
create cookie problems and weakened security as a result.<br>
<div class="HOEnZb"><div class="h5">-peter<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>