rails中的部分SSL

Question

我希望在rails中做一个部分SSL站点。我基本上只想保护SSL背后的用户操作，而不是别的。

有没有人知道有什么插件或gem能让这一切变得简单而高效？

Answer 1

这通常是通过SSL Requirement插件完成的。它设置SSL，允许您指定哪些操作需要before_filter，哪些可选地允许，哪些明确不允许。

除此之外，只需在您的Apache (或您使用的任何服务器)配置中设置2个VHosts，一个用于SSL站点，另一个用于非SSL站点。

Answer 2

你可以试试ssl_requirement。它允许你指定你想要的东西。

Answer 3

ssl gem在路由文件中定义了ssl_routes执行规则。它还将自动输出具有正确协议的url，以防止重定向。