ruby-on-rails - 如何在不支付 SSL 证书的情况下避免 Heroku 托管站点(使用 Rails 构建)上的 SSL 错误

Question

我运行的站点是使用 Rails 构建的，如果用户选择不提交任何信息，它不要求用户提交任何信息，所以我暂时不使用 SSL 是可以的。我处于早期阶段，所以我想尽可能避免花钱。

自定义域是从 GoDaddy 购买的。

我在访问网站时收到此错误(这很好，因为您可以点击“继续”)，但我希望用户不要遇到此问题。

关于如何避免出现此错误的任何建议？解决方案越简单越好，即使从长远来看它并不理想，因为我只是想为 friend /家人准备一个测试版网站以开始测试。

谢谢!

Answer 1

如果您想避免在 heroku 上为 ssl 付费，这是我找到的解决方法。您的网站仍将存在 session 黑客漏洞，但如今已成常态。

您所要做的就是将您的注册/登录表单指向 heroku 为您提供的 SSL 加密版本，然后您就可以开始了。例如，

= form_for @login_user, :url => "#{Rails.env.production? ? 'https://appname.herokuapp.com' : nil }#{login_url}" do 
    # Rest of the form goes here.

这样，虽然您的网站不是 100% 密封的，但您的用户的电子邮件/密码永远不会被攻击者看到，因此您可能遇到的任何问题最多都是内部问题。

甚至可能有一个配置选项，其中所有链接都指向 herokuapp 域，但不确定。

要回答问题的“早期阶段”部分，请不要在语义上浪费时间。如果您没有为许多用户提供服务，那么在您有必要的数量来引起对此的关注之前，甚至不要为这样的事情而烦恼。将您的时间和精力集中在最重要的地方。从短期来看，扩展是您想要遇到的问题。

在您的专业意见中，Sydney Rice 还是 Stevie Johnson？