Rails 3 SSL 路由从 https 重定向到 http

Question

这个问题与这个SO question and answer (rails-3-ssl-deprecation ) 相关，它建议使用 routes.rb 和类似的路由来处理 rails 3 中的 ssl：

resources :sessions, :constraints => { :protocol => "https" }

# Redirect /foos and anything starting with /foos/ to https.
match "foos(/*path)", :to => redirect { |_, request|  "https://" + request.host_with_port + request.fullpath }

我的问题是链接使用相对路径（我认为这是正确的术语），一旦我在 https 页面上，所有其他指向网站上其他页面的链接都使用 https。

1) 对于不需要 https 的页面，返回 http 的最佳方式是什么？我是否必须为所有这些设置重定向（我希望注意）或者有更好的方法。重定向会是这样吗：

match "foos(/*path)", :to => redirect { |_, request|  "http://" + request.host_with_port + request.fullpath }

2) 如果需要重定向回 http，我如何处理我希望所有方法都为 http 的情况，除了一个？即 foos(/*path) 将适用于所有 foos 方法。但是假设我希望 foos/upload_foos 使用 ssl。我知道如何要求它

scope :constraints => { :protocol => "https" } do
  match 'upload_foos' => 'foos#upload_foos', :via => :post, :as => :upload_foos 
end

但是如果我将 http 重定向到 foos 路径，https upload_foos 会发生什么？

Answer 1

如果您希望所有链接都能够在 http 和 https 之间切换，则必须停止使用 _path 助手并切换到 _url 助手。

之后，使用强制协议参数和协议约束的范围使url自动切换。

routes.rb

scope :protocol => 'https://', :constraints => { :protocol => 'https://' } do
  resources :sessions
end

resources :gizmos

现在在你看来：

<%= sessions_url # => https://..../sessions %>
<%= gizmos_url   # => http://..../gizmos %>

---

编辑

当您在 https 中时，这不会修复返回到 http 的 url。要解决这个问题，您需要覆盖 url_for。

在任何帮手

module ApplicationHelper
  def url_for(options = nil)
    if Hash === options
      options[:protocol] ||= 'http'
    end
    super(options)
  end
end

这会将协议设置为“http”，除非它被明确设置（在路由中或调用帮助程序时）。

Answer 2

这是很久以前的事了，我确信它可以改进，但回到某些旧版本的 rails，我在应用程序控制器中有此代码。不确定这对 Rails 3 是否仍然有效，但它可能会有所帮助：

private
  SECURE_ACTIONS = {
    :login => ["login", "login_customer", "remind_password", "add_customer", "add_or_login_customer"], 
    :store => ["checkout", "save_order"],
    :order => ["show"] }

  # Called as a before_filter in controllers that have some https:// actions
  def require_ssl
    unless ENV['RAILS_ENV'] != 'production' or  @request.ssl?
      redirect_to :protocol => 'https://', :action => action_name
      # we don't want to continue with the action, so return false from the filter
      return false
    end
  end

def default_url_options(options)
    defaults = {}    

    if USE_EXPLICIT_HOST_IN_ALL_LINKS
      # This will OVERRIDE only_path => true, not just set the default.
      options[:only_path] = false
      # Now set the default protocol appropriately:
      if actions = SECURE_ACTIONS[ (options[:controller] || controller_name).to_sym ] and 
         actions.include? options[:action]

        defaults[:protocol] = 'https://'
        defaults[:host] = SECURE_SERVER if defined? SECURE_SERVER
      else
        defaults[:protocol] = 'http://'
        defaults[:host] = NON_SECURE_SERVER if defined? NON_SECURE_SERVER
      end
    end
    return defaults
  end

USE_EXPLICIT_HOST_IN_ALL_LINKS 是一些全局配置选项，但您可以忽略它。

在每个需要 https 的控制器中，我将添加 before_filter :require_ssl 并将该控制器名称及其方法添加到 SECURE_ACTIONS。这可能可以通过将操作名称传递给 before 过滤器或其他方式来改进。