如何针对某些路径在Rails 4中有选择地启用SSL？

Question

如何为给定路径关闭SSL HTTPS？ 我看到为某些资源操作启用SSL，但这是为单个路径启用HTTPS。 我的配置有

config.force_ssl = true

但是，当我显示一个包含iframe的页面并嵌入外部源时

<iframe src='http://www.

然后它甚至没有出现（Chrome），因为它是混合内容。 所以我想为具有iframe的单一路由禁用SSL。 （我真的想根据内容打开和关闭它。）

我尝试将其添加到我的routes.rb

get 'frame', :constraints => { :protocol => 'http' }

但是这给了一个错误http://127.0.0.1:3000/posts/136/frame

No route matches [GET] "/posts/136/frame"

即使路线出现了

frame_post GET  /posts/:id/frame(.:format)  posts#frame {:protocol=>"http"}

我还看到了Rails 3.1中特定路由的强制SSL并尝试过

gem 'rack-ssl-enforcer' # Gemfile
config.middleware.use Rack::SslEnforcer, :except => [ /\/frame$/ ], :strict => true # application.rb

但它仍然总是重定向到https。 我也试过了

force_ssl :except => :frame # posts_controller.rb

但这也不起作用。

我正在使用Rails 4.1。

Answer 1

Rack ssl enforcer是一个很好的解决方案 - 你的正则表达式是错误的。 在您的表单中，正则表达式只会排除完全为“/ frame”的路径，并且不会排除在/ frame之前有任何内容的路径

如果要排除以 / frame 结尾的任何路径，正确的正则表达式将是：

\.*\/frame$/

导致配置：

config.middleware.use Rack::SslEnforcer, :except => [ \.*\/frame$/ ], :strict => true