Hi,
Symptom
Beim (Neu-)Login über den Proxy-Link (z. B. http://IP:58090/) kommt nach der Eingabe der E-Mail-Adresse im Browser "keine sichere Verbindung" bzw. ERR_SSL_PROTOCOL_ERROR. Die Adresse in der Browserzeile beginnt dann mit https://IP:58090/ax/claim?...
Ursache
Amazon sendet seit Kurzem den Header "Content-Security-Policy: upgrade-insecure-requests". Der Login-Proxy läuft über http und reicht den Header unverändert durch. Der Browser stellt das Formular daraufhin auf https um, was der Proxy nicht bedienen kann. Das ist kein Fehler in der Konfiguration, es betrifft alle Installationen beim Login.
Lösung
Version 0.4.6 des alexa-cookie-service verwenden. Alles andere bleibt unverändert.
Update (Docker)
Image-Tag auf ghcr.io/fhem/alexa-cookie-service:0.4.6 setzen und den Container neu erstellen (docker compose pull && docker compose up -d). Die Daten unter /data bleiben erhalten.
Wer ist betroffen?
Nur der interaktive Login im Browser. Der automatische Refresh über das Refresh-Token läuft nicht über diesen Proxy und funktioniert weiter. Wer bereits eingeloggt ist, merkt es erst, wenn ein neuer Login nötig wird.
Danach wie gewohnt: set <Device> loginStart, die ausgegebene proxyUrl im Browser öffnen und den Amazon-Login abschließen.
Grüße Sidey
THX, Login klappt wieder
Liebe Grüße
🖖 Jörg