ruby-on-rails - ruby rails : ssl_required: how do I enable on the entire app?

Question

有没有在整个应用上启用 SSL 的简单方法？

我正在使用 rails 2.3.8

Answer 1

默认情况下，您的所有 Controller 都应继承自ApplicationController。

ssl_required 实际上由一个名为 ssl_required? 的 protected 方法支持，该方法确定给定操作是否需要 SSL。此实现将使 SSL 在生产环境中始终需要(但不是其他情况，因此您仍然可以像往常一样进行开发)。

class ApplicationController < ActionController::Base
  # (... other stuff ...)

  protected

  def ssl_required?
    Rails.env.production?
  end
end

根据您的环境，上游服务器也可能只能通过 HTTPS 访问(例如，如果您使用的是 Apache，您可以将其配置为不通过端口 80 为您的应用程序提供服务)。这取决于您的服务器设置。