Rails - 如何从 http://example.com 重定向到 https://www.example.com

Question

我正在学习如何清理我的应用程序的 URL。我的应用程序由 Heroku 上的 Rails 3 提供支持。

所需的 URL 是 https://www.example.comite.com

我想将与上述不同的所有 URL 重定向到该 URL。这是Rails 的东西还是DNS 的东西？

错误的 URL：

https://example.comite.com
http://www.example.comite.com
http://example.comite.com

如果有任何内容尾随，例如 http://www.example.comite.com/photo/1 ，则要使用以下路径重定向 URL：https://www .example.comite.com/photo/1

Answer 1

Rails 3.1.0 及更高版本具有 force_ssl，这是一种控制器方法，可为非开发环境重定向到 https。

http://api.rubyonrails.org/classes/ActionController/ForceSSL/ClassMethods.html

地点它位于您想要重定向的每个控制器中，或者更好的是，将其放置在您的 ApplicationController 中：

app/controllers/application.rb：

class ApplicationController < ActionController::Base
  # ...
  force_ssl
  # ...
end

这是始终包含在您的应用程序中的一件好事（当然，您必须获得一个证书）。 HTTPS 无处不在！

Answer 2

您始终可以将其放入 Production.rb...config.use_ssl = true

Answer 3

在您的 vhosts 文件中执行此操作。

设置 SSL 虚拟主机。

在您的标准端口 80 虚拟主机中。将其添加到配置中：

Redirect permanent / https://www.mysite.com

这会将所有端口 80 请求转发到 https。

Answer 4

作为user2100689的答案的扩展，在Rails 3+中，您可以使用config.force_ssl = true 在 config/environments/production.rb 中，

该行可以取消注释，如下所示

# Force all access to the app over SSL, use Strict-Transport-Security, and use secure cookies.
config.force_ssl = true

Answer 5

DNS 记录无法定义域的协议，因此您无法通过 DNS 将 http:// 重定向到 https://。通过 Web 服务器配置来完成此操作不可移植、难以实现、容易出错并且已经过时。这项工作最好由 Rails 路由器来处理。

# beginning of routes.rb 
match "*path" => redirect("https://www.mysite.com/%{path}"), :constraints => { :protocol => "http://" }
match "*path" => redirect("https://www.mysite.com/%{path}"), :constraints => { :subdomain => "" }

Answer 6

因为这是 Heroku，所以您不能使用 apache 或 nginx 配置。你可以做的就是在你的 ApplicationController 中放置一个 before_filter ，假设你有 3 个或更多控制器，例如
下面这些，虽然当然它们将位于单独的文件中，但

class ApplicationController < ActionController::Base
    def redirect_https        
        redirect_to :protocol => "https://" unless request.ssl?
        return true
    end
    before_filter :redirect_https
end
class TypicalController < ApplicationController
    def blah
    end
end
class HomePageController < ApplicationController
    skip_before_filter :redirect_https
end

在使用设计时您可能还需要稍微调整一下路线，但我怀疑这是
就像我们所做的那样，所以我不会在这里讨论这些细节，并且我已经修改了代码
上面以避免这种并发症。

快乐的黑客。