主机使用Rails 3.1

Question

我现在有一个设置，其中我强迫SSL或HTTP，我这个的before_filter需要它在我的应用程序控制器：

def force_ssl 
    if params[:controller] == "sessions" 
    if !request.ssl? && Rails.env.production? 
     redirect_to :protocol => 'https://', :status => :moved_permanently 
    end 
    else 
    if request.ssl? && Rails.env.production? 
     redirect_to :protocol => 'http://', :status => :moved_permanently 
    end 
    end 
end 

我希望做的是在使用SSL时使用https://secure.example.com，但在不使用SSL时请使用http://example.com。有没有办法根据我是否使用SSL在主机名之间切换？

Answer 1

首先我将介绍如何在当前版本和早期版本的Rails中强制使用SSL，然后在最后发布了如何在并行中使用HTTP和HTTPS，这正是我想要的。

滑轨> = 3.1

只需在您的环境配置使用config.force_ssl = true。

# config/application.rb 
module MyApp 
    class Application < Rails::Application 
    config.force_ssl = true 
    end 
end 

您还可以选择性地启用https，具体取决于当前的Rails环境。例如，您可能希望在开发时关闭HTTPS，并在分段/生产中启用它。

# config/application.rb 
module MyApp 
    class Application < Rails::Application 
    config.force_ssl = false 
    end 
end 

# config/environments/production.rb 
MyApp::Application.configure do 
    config.force_ssl = true 
end 

Rails的< 3.1

万一你有没有Rails的3.1和想的一样功能的任何项目。通过将以下行添加到您的环境配置中来启用HTTPS。

config.middleware.insert_before ActionDispatch::Static, "Rack::SSL"

注意，我传递Rack::SSL作为字符串委托类的装载在Rails应用程序初始化结束。另请注意，中间件必须插入堆栈中的特定位置，至少在ActionDispatch::Static和ActionDispatch::Cookies之前。

不要忘记在您的Gemfile中定义Rack :: SSL依赖关系。

# Gemfile 
gem 'rack-ssl', :require => 'rack/ssl' 

启用HTTPS和HTTP并行

Rack::SSL有一个非常有趣的和未公开的特性。您可以通过:exclude选项来确定何时启用/禁用HTTPS的使用。

以下代码仅在请求来自HTTPS连接时启用Rack::SSL及其所有筛选器。

config.middleware.insert_before ActionDispatch::Static, Rack::SSL, :exclude => proc { |env| env['HTTPS'] != 'on' } 

以下两个网址将继续工作，但第一个将触发Rack::SSL过滤器。

https://secure.example.com
http://example.com