是否有“祝福”的Heroku方式来设置SSLProxy?

时间:2012-06-27 21:54:01

标签: ruby-on-rails ruby ssl heroku reverse-proxy

我正在构建一个社交网站,其中所有内容都通过SSL提供。我希望能够粘贴:

http://i.imgur.com/W15FE.jpg

并让应用程序提供类似

的内容
https://myproxy.com/i.imgur.com/W15FE.jpg

因此避免了有关不安全内容的警告。

我愿意采用更好的方法,但我希望用信用卡将用户链接回原始图片/网站,并且根据我目前的理解,我宁愿不要自行下载和托管图片。

1 个答案:

答案 0 :(得分:0)

同一主机

您可以在ApplicationController中强制重定向到SSL。首先,您需要为Heroku应用程序配置SSL; piggyback SSL可能足以满足您的使用案例。

接下来,配置您的应用以在生产中重定向到SSL。例如:

# app/controllers/application_controller.rb
class ApplicationController < ActionController::Base
  before_filter :redirect_to_https
  private
  def redirect_to_https
    redirect_to :protocol => "https://" unless ( request.ssl?  ||
                                                 request.local? )
  end
end

远程主机

如果您没有直接托管文件,则可能需要使用路由或控制器操作重定向浏览器。例如,修改后的using redirect_to上的request.url