Rails SSL Requirement --在重定向到https之前，它不应该检查您是否处于生产模式吗？

Question

Take a look at the ssl_requirement plugin.

它不应该检查您是否处于生产模式吗？我们看到在开发模式下重定向到https，这看起来很奇怪。或者这是插件的正常行为吗？我认为它在过去的表现有所不同。

Answer 1

我猜他们认为你应该在开发模式中使用HTTPS (可能带有自签名证书)。如果这不是期望的行为，那么没有什么可以阻止您自己在开发环境中使用特殊的大小写SSL行为：

class YourController < ApplicationController
  ssl_required :update unless Rails.env.development?
end

Answer 2

  def ssl_required?
    return false if local_request? || RAILS_ENV == 'test' || RAILS_ENV == 'development'
    super
  end

Answer 3

理想情况下，您应该测试您的应用程序在敏感阶段重定向到https。