Rails Rails 使用 SSL 后，如何指定 Controller 只能通过 https 方式请求

ky6b79 · 2014年03月12日 · 最后由 ky6b79 回复于 2014年03月12日 · 3554 次阅读

考虑使用两个域名：

普通的内容页面希望是 http 方式。但是，登录、修改密码等喜欢是 https。

比较笨的办法就是，修改所有的链接全部为完整 url，分别指定是 http 还是 https。感觉这样维护起来很头痛。

请问一下有没有比较好的解决办法？

blacktulip #1 2014年03月12日

class YourController < ApplicationController

  before_action :ssl_required, only: [:actions :require :ssl]

  # ......

  protected

    def ssl_required
      if Rails.env == 'production' && !request.ssl?
      flash.keep
      redirect_to protocol: 'https://'
    end
end

1 个赞

blacktulip #2 2014年03月12日

Oh 你的 ssl 子域名不一样，那就字符串处理一下，应该很容易改，自己查一下文档就好了。

ky6b79 #3 2014年03月12日

#2 楼 @blacktulip 谢谢。明白了。看来还需要增加一个 ssl_not_required 的方法。

需要登录后方可回复, 如果你还没有账号请注册新账号