Rails 3.2 force_ssl除了登陆页面

时间:2012-06-04 07:48:39

标签: ruby-on-rails ruby ssl

我想在除登陆页面之外的所有路线上强制执行SSL。我尝试在所有控制器中设置force_ssl,对于包含root的控制器,我做了:

force_ssl:except => :索引

然而,在我将其部署到Heroku上的暂存应用程序之后,我的应用程序仍然在主页上强制执行ssl。是否有其他事情需要在特定路线上禁用ssl?

1 个答案:

答案 0 :(得分:6)

rack-ssl-enforcer gem会帮助你