ssl_requirement替代gem
我检查了名为ssl_requirement的gem，它在某些操作上强制执行SSL并增强了url和路径助手，这看起来很有希望，但它太过时了，并且维护得不太好。
有谁知道提供这种便利的任何更新的替代方案：
- 在控制器中不要在路径文件中需要SSL。
- 在URL和路径助手上自动选择
https://而不必破坏代码:protocol => 'https'？ - 能够在开发中禁用整个SSL实施
你不需要gem – 你可以写一个小帮手来做这件事。
在ApplicationController中：
def force_ssl(options = {}) host = options.delete(:host) unless request.ssl? or Rails.env.development? redirect_options = {:protocol => 'https://', :status => :moved_permanently} redirect_options.merge!(:host => host) if host flash.keep redirect_to redirect_options and return else true end end
然后在你的控制器中：
before_filter :force_ssl, :only => [:login]
这不能满足您在路径助手上自动选择https协议的第二个要求，但这不能通过控制器指定的SSL强制实现，因为路由助手并不关心控制器级别上发生的事情。 这实际上与控制器强制SSL互斥，因为如果您的路由指定HTTPS，则它们不会将非HTTPS URL解析为控制器操作，这意味着您的force_sslfilter永远不会被命中。 但是，您可以通过复制路由来实现此目的，以便同时具有HTTPS范围和未范围的路由，并在HTTPS范围的路由之前定义未范围的路由，以便HTTPS范围的版本采用帮助程序名称。 但这确实意味着重复。
但是，您可以通过一些辅助方法实现这一点。 我没有测试过这个，但这个概念应该有效：
def route_with_https_preference(&block) &block.call scope :protocol => 'https://', :constraints => { :protocol => 'https://' } do instance_eval &block end end route_with_https_preference do resources :gizmos do resources :widgets end end
您可以轻松地在路由文件中实现SSL范围的路由（有关详细信息，请参阅此答案 ），但这确实意味着您必须使用_url帮助程序而不是_path帮助程序，因为协议交换机需要完全限定的URL。