ruby-on-rails - 如何强制 Rails 仅使用 TLS over SSL？

Question

我们被迫在向服务器发送请求时只使用 TLS 而不是 SSL，但我们不知道如何确保请求是使用 TLS 发送的，如果不是，我们就不知道确定如何强制 Rails 执行此操作。

这是我们发送请求的方式:

uri = URI.parse("https://someurl.com")
http = Net::HTTP.new(uri.host, uri.port)
http.use_ssl = true
http.verify_mode = OpenSSL::SSL::VERIFY_NONE

request = Net::HTTP::Post.new(uri.path)
request.body = body
http.request(request)

Answer 1

尝试添加

http.ssl_options = OpenSSL::SSL::OP_NO_SSLv2 + OpenSSL::SSL::OP_NO_SSLv3 + OpenSSL::SSL::OP_NO_COMPRESSION