Rails 3 中的安全子域
我们有 secure.domain.com 的 SSL 证书
我们的 Rails 3 应用程序托管在 Nginx 中,可从 www.domain.com 获取
我们需要保护一些页面:登录(设计)和更多。
添加
:constraints => { :protocol => "https" }
到路由将确保页面通过 SSL 提供服务,但不会将子域从 www 更改为安全。
任何有关如何解决此问题的建议都将受到赞赏。
We have a SSL certificate for secure.domain.com
Our Rails 3 app is hosted in Nginx and is available at www.domain.com
We need to secure some of the pages: Login (Devise) and a couple more.
Adding
:constraints => { :protocol => "https" }
to the routes, will make sure the page is served via SSL but doesn't change the subdomain from www to secure.
Any suggestions on how to work around this issue is appreciated.
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
您应该观看这个 Railscasts 剧集,它描述了子域的解决方法,而且我认为您可以在那里实现 SSL 支持: Rails 3 中的子域
希望对您有所帮助。
You should watch this Railscasts episode, it describes workaround with subdomains, also I think you can implement SSL support there: Subdomains in Rails 3
Hope it will help you.