通过 SSL 访问时将子域重定向到根域

Question

我想将人们从输入 www.mydomain.com 重定向到 mydomain.com。 我也想强迫人们使用 SSL。 为此，我编写了两个中间件类。一个从 www 子域重定向到根域：

class WwwMiddleware
  def initialize(app)
    @app = app
  end

  def call(env)
    request = Rack::Request.new(env)
    if request.host.starts_with?("www.")
      [301, {"Location" => request.url.sub("//www.", "//")}, self]
    else
      @app.call(env)
    end
  end

  def each(&block)
  end
end

第二个强制SSL连接：

class ForceSSL
  def initialize(app)
    @app = app
  end

  def call(env)
    req = Rack::Request.new(env)
    if env['HTTPS'] == 'on' || env['HTTP_X_FORWARDED_PROTO'] == 'https'
      @app.call(env)
    else
      [301, {"Location" => req.url.gsub(/^http:/, "https:")}, []]
    end
  end
end

这很好用，除非我在 URL 栏中专门输入 https://www.example.com。这似乎在中间件执行之前通过 SSL 进入我的应用程序。我在浏览器中收到此消息：

This server could not prove that it is www.example.com; its security certificate is from example.com.

如何改变这种行为？我正在使用 Heroku 进行生产。有没有我不知道的 GEM 可以做到这一点？

Answer 1

您无法更改此行为：浏览器正在尝试连接到 https://www.example.com，但您的证书用于不同的域。此时您的应用程序根本不涉及。

解决这个问题的唯一方法是拥有一个对 www.example.com 和 example.com 都有效的 ssl 证书