在Rails中对HTTP请求强制使用SSL

Question

我正在一个在Rails（v4.1.6）上使用Ruby（v2.1.2）构建的平台上，我们正在尝试实施SSL。 我该怎么做呢？

到目前为止，我有force_ssl

# application_controller.rb

force_ssl if: :ssl_configured?

def ssl_configured?
  return false if params[:controller] == 'high_voltage/pages'
  (Rails.env.development? || Rails.env.test?) ? false : true
end

这似乎可行，因为当我尝试执行http://www.somecoolsite.com时 ，它会自动变为https://www.somecolesite.com 。

但是，如果我尝试向我们平台的API部分提交JSON发布请求，并且URL为http:// ，则发布请求将以某种方式返回get请求的结果。 但是，当我将URL更改为https:// ，发布请求将按预期工作。 我将如何解决此问题，以便如果客户端意外将其请求提交为http:// ，则将其重写为https:// ？

谢谢！

Answer 1

您是否考虑过在生产环境配置中使用config.force_ssl = true ？ 这是无所不包的，但也会导致其他问题。