ruby-on-rails - 为 Rails 3.1 中的特定路由强制使用 SSL

Question

我需要在应用程序中的所有路由 上强制使用 SSL，landing#index 除外。

在 config/application.rb 中，我有:

config.force_ssl = true

然后在 landing_controller.rb 中，我有:

force_ssl :except => :index

但是，所有路由仍在重定向到 https。

有谁知道如何在 Rails 3.1+ 应用程序中有条件地强制使用 SSL？

解决方案:

将以下内容添加到您的Gemfile:

gem 'rack-ssl-enforcer'

将以下内容添加到您的config/application.rb:

config.middleware.use Rack::SslEnforcer, :except => [ /\/$/ ], :strict => true

Answer 1

我在 stackoverflow 上问了一个类似的问题 here并被告知使用 https://github.com/tobmatth/rack-ssl-enforcer .我还没有尝试过，但根据自述文件，它似乎可以解决您在某些路由上有条件地强制执行 ssl 的问题。