在 Ruby/Rails 中使用 ssl_requirement 和 restful_authentication 时遇到问题

Question

我正在尝试将 ssl 要求插件与 restful 身份验证插件一起使用，但我有一个问题无法找到答案。

当允许用户从非 SSL 操作/页面登录时，我是否应该在会话的创建操作上要求 SSL 以提高安全性，还是这样做有点过头了？

如果是这样，如何让创建操作从非 SSL 变为 SSL？它会抛出一个 ActionController::MethodNotAllowed 异常，声明“只允许发布和删除请求”。

谢谢。

Answer 1

我在这里做同样的事情。我认为您应该设置要在会话创建中使用的 SSL 要求，因为那是您处理服务器敏感信息的时刻。