ruby-on-rails - 响应前端以明文发送 https

Question

长篇小说;

• 请求说他们正在 https 中发送
• 有效载荷是明文
• force_ssl = true
• 非常迷茫

---

详细

我正在运行一个 react 前端，通过 js-routes 提供的 URL 与 Rails 后端对话。问题是我的请求声明他们正在通过 https 发送，但有效负载是明文。过去一周我一直在努力锁定我的服务器，但似乎无法克服最后一个障碍。

信息

• 网站使用 SSL 证书进行保护(我始终使用绿色锁)
• react 形式
• Rails 后端
• ruby 2.3.3
• rails 4.2.6
• react 15
• 在到期前 300 天以上的有效证书
• force_ssl 配置 = true
• 在生产模式下运行服务器

js-路由配置

JsRoutes.setup do |config|
    protocol = Rails.application.secrets.protocol
    config.default_url_options = {
        format: :json,
        trailing_slash: true,
        protocol: protocol,
    }
end

请求

请注意请求的 https 但明文负载。

我是不是漏掉了什么？

Answer 1

@Tony 提到他的评论后，我也开始考虑这个问题，今天我用 Wireshark 做了一些测试来嗅探流量。正如预期的那样，数据确实已加密。

谢谢。