CakePHP4でDebugKitが動かない問題に当たりました。
PHP7.4
CakePHP4.2.3
DebugKit 4.4?(Cake本体に同梱）
ホスト環境はWindows10で、VirtualBoxにCentOS8を入れて開発用のWebサーバーとし、ホストのhostsファイルでドメインを書いてアクセスできるようにしています。
やったこと
まず、DebugKit自体は初期状態でロードされていました。（Welcomeページで確認）
DebugKitの仕様でlocalhost以外の環境で動かしている場合は強制的に非表示になるようで、追加の設定が必要です。
ログを取っておくのを忘れましたが、ログにもこの件に関するメッセージが出ます。
この件の回避方法についてはCakeBookに書いてありますし、いろいろなブログで触れられています。
seafeTldでトップレベルドメインを指定する方法と、forceEnableで強制表示させる方法がありますが、結論としてはどちらも効果がありませんでした。
※とりあえず、今回はhoge.test というドメインにしてあります。トップドメインが.testの場合はデバッグが有効になるはずです。
で、いろいろ調べているうちに、ふとブラウザのデバッガを見てみたらこんなエラーが出てました。
toolbar.js?1612417269:54 Mixed Content: The page at ‘https://hoge.test/’ was loaded over HTTPS, but requested an insecure frame ‘http://hoge.test/debug-kit/toolbar/c7559c10-61f6-4f3c-948c-08ceb3d25d02’. This request has been blocked; the content must be served over HTTPS.
ん？コンテンツ自体はHTTPSでつないでるのに、DebugkitはHTTPで接続しようとしている？だからブラウザがブロックしたよということらしい。というか、今回はそもそもHTTPは設定してないからそりゃつながらんわ。
ということで、HTTPもつながるように設定してHTTPで接続したらちゃんとデバッガが起動しました。
何で誰も直さないんだろうなぁとおもってGitHubを見てみたらありました。
正確な意味はちょっと分からないのですが、
ローカルだったらSSLいらないだろ、俺は困ってないから直さないよ
というような内容だと思います。
本番環境に近づけるいみでSSL付きで開発するのって普通だと思うんですが、Cake開発している人にはそれは非常識なのかな？
回避方法
回避方法として、一つはHTTPSをやめてHTTPで接続して開発すること。
もう一つはapp_local.phpあたりでApp.fullBaseUrlでHTTPS付きでドメインを設定すること
こんな感じに
'App' => ['fullBaseUrl' => 'https://example.com']
これで、すべてのURLが強制的にここで設定したドメインにつながるようになるのでHTTPSでもちゃんと表示されるようになりました。
もちろん、CakeBookで触れられている通り強制的にデバッガを表示する設定は必須です。
どうも最近のCakeは迷走しているように見える。フェールセーフなのは確かだと思うけど、過剰にしすぎて設定項目が増えすぎて余計な設定をしなければならず、かえって危険になるような気がします。
こんなばかばかしい内容で時間をつぶすのは本当になしにしてほしい。
昔はもっと使いやすかったんだけどなぁ…。
