铁轨' form_tag 帮助程序不使用 HTTPS 提交？

Question

我想使用 HTTPS 保护我的 Rails 应用程序的登录表单。经过一番艰苦的努力，我现在已经安装了 SSL 证书并正确设置了 Apache/Passenger。

我的应用程序使用 SSL 要求 和 RESTful 身份验证 组合用于登录表单。我注意到使用 Firebug 时登录凭据仍然以明文形式发送。如何让 Rails form_tag 帮助程序通过 HTTPS 提交表单？我在文档中看不到任何关于此的内容。

---

编辑：我做了更多研究并编辑了我的路由文件，以便会话控制器使用 HTTPS：

map.resource :session, :controller => 'session',
                       :only => [:new, :create, :destroy],
                       :requirements => { :protocol => 'https' }

我还更改了登录表单以使用 session_url 而不是 session_path< /code>:

<% form_tag session_url do %>
  .
  .
  .
<% end %>

—这是正确使用完整的 https:// URL 作为生成的 form 元素的 action ，但我仍然可以使用以下方式嗅探用户名和密码萤火虫。这是怎么回事？！

谢谢。

Answer 1

<%= form_for  user, {:url => https_path} do %>
...
<% end %>

Answer 2

由于 Firebug 是 Firefox 内部的扩展，因此它可能会在加密之前看到请求数据。如果您想正确测试这一点，您应该使用 Firefox 之外的工具。