Rails 3: Stellen Sie sicher, dass der Benutzer verwendet https

Ich habe eine Rails-3-Anwendung auf Heroku und ich habe auch ein SSL installiert ist und funktioniert. Allerdings ist mein Benutzer können noch Zugriff auf die Seite ohne https. Wie kann ich sicherstellen, dass alle urls werden über https aufgerufen?

Dank

Edit:

Ich habe versucht, indem diese zu application_controller.rb

 before_filter :redirect_to_ssl

  def redirect_to_ssl
      redirect_to url_for params.merge({:protocol => 'https://'})
  end

Aber ich erhalte eine Error 310 (net::ERR_TOO_MANY_REDIRECTS) Fehler.

  • mögliche Duplikate von Force SSL mit ssl_requirement in Rails-app
  • Sollten Sie vor dem Aufruf umleiten. Dies ist eindeutig eine endlose redirect-wie Sie immer umleiten. im filter redirect_to_ssl sollten Sie zunächst überprüfen, ob die nicht https. Recht?. Über Inhalte haben eine saubere Lösung.
  • Wenn ich versuche, ForceSSL Lösung, es stürzt die app auf Heroku.
  • der Kommentar ist korrekt. Du bist IMMER umleiten zu https, auch wenn Sie bereits auf https!
InformationsquelleAutor donald | 2011-02-21
  1. 5

    Hier ist eine Antwort, die ich gepostet, um ein ähnliche Frage.

    Ansonsten können Sie Rack::SSL.

    • Ich habe versucht, Gestell:SSL und arbeitete. Ich möchte jedoch begrenzen Sie die URL, die umgeleitet werden. zum Beispiel: ich habe myapp.com ohne Zertifikat und myapp.heroku.com mit Zertifikat. Ich möchte umleiten auf SSL nur dann, wenn es myapp.heroku.com. Dank
    • Rack::SSL hat einen :exclude option. Finden Sie es Lesen der middleware-code. Es nimmt eine lambda-und wenn der lambda-Ausdruck true zurückgibt, Rack::SSL wird übersprungen.
    InformationsquelleAutor Simone Carletti
  2. 7

    müssen Sie möglicherweise überprüfen, ob Sie bereits mit ssl... das funktioniert für uns.

    before_filter :redirect_to_ssl
def redirect_to_ssl
    redirect_to :protocol => "https://" unless (request.ssl?)
end
    InformationsquelleAutor user693960
  3. 6

    Gibt es eine Konfigurations-Einstellung, die Sie verwenden können, in config/production.rb oder Anwendung.rb für Ihre Produktionsumgebung.

    # Force all access to the app over SSL, use Strict-Transport-Security, and use secure cookies.
# config.force_ssl = true

    Dieser diente mir gut auf meiner Rails-app, ohne zusätzlichen code schreiben.

    InformationsquelleAutor Yosep Kim
Schreibe einen Kommentar