Force SSL sử dụng ssl_requirement trong ứng dụng Rails 2

Question

Tôi có ứng dụng Rails cần chạy dưới SSL. Tôi đã thử ssl_requirement nhưng dường như tôi phải gõ vào tất cả các hành động trong mọi bộ điều khiển.

Có phương pháp nào để tôi có thể thêm before_filter vào bộ điều khiển ứng dụng với ssl_requirement, để các ứng dụng sẽ tự động chuyển hướng đến https khi yêu cầu của người dùng nằm trong http?

Cảm ơn tất cả. :)

Answer 1

Sử dụng một Rack Middleware.

# lib/force_ssl.rb 
class ForceSSL 
    def initialize(app) 
    @app = app 
    end 

    def call(env) 
    if env['HTTPS'] == 'on' || env['HTTP_X_FORWARDED_PROTO'] == 'https' 
     @app.call(env) 
    else 
     req = Rack::Request.new(env) 
     [301, { "Location" => req.url.gsub(/^http:/, "https:") }, []] 
    end 
    end 
end 

# config/environment.rb 
config.middleware.use "ForceSSL" 

Answer 2

Bạn có thể thử kiểm tra nếu yêu cầu là trong ssl hay không trong một before_filter trong ứng dụng của bạn

class Application < AC::Base 

    before_filter :need_ssl 

    def need_ssl 
    redirect_to "https://#{request.host}/#{request.query_string}" unless request.ssl? 
    end 
end 

Answer 3

Vấn đề chính là force_ssl.rb không được tải và lib đó không được tải theo mặc định trong đường ray 3.1. Bạn phải thêm

config.autoload_paths += %W(#{config.root}/lib) 
config.autoload_paths += Dir["#{config.root}/lib/**/"] 

để application.rb