如何根据域名有条件地强制SSL？

Question

我的Rails应用程序有两个域名: app.example.com，short.net。较长的域是标准域，需要HTTPS，较短的域是提供短URL的方便域，需要HTTP。

目前，我正在强制SSL：

config.force_ssl = true

但是我真的只想为更长的域名强制SSL。如何根据域名有条件地强制SSL？短域名将重定向到主域名，然后强制使用SSL。这将避免对短域名要求SSL证书。

有什么想法？

Answer 1

向ApplicationController添加一些配置

class ApplicationController < ActionController::Base
   force_ssl if: :ssl_required?

   [...]

   private
   def ssl_required?
     request.host == 'app.example.com'
   end
end

来源：http://api.rubyonrails.org/classes/ActionController/ForceSSL/ClassMethods.html

Answer 2

在Rails 5和更高版本中，您可以并且应该通过ssh_options来实现这一点，因为force_ssl在Rails 6.0的控制器中不推荐使用，并且将在6.1中删除。

config.force_ssl = true
config.ssl_options = {
  redirect: {
    exclude: ->(request) { request.host == 'app.example.com' }
  }
}

Answer 3

class ApplicationController < ActionController::Base
  force_ssl if: :force_ssl?

private

  def force_ssl?
    if Rails.env.production? || Rails.env.staging?
      return request.host != CONFIG[:short_host]
    end
    return false
  end
end