Rails 3中的安全子域

Question

我们有secure.domain.com的SSL证书

我们的Rails 3应用程序托管在Nginx中，可在www.domain.com上找到

我们需要保护一些页面：登录（设计）和其他几个。

添加

:constraints => { :protocol => "https" }

到路线，将确保页面通过SSL提供，但不会将子域名从www更改为安全。

对于如何解决此问题的任何建议表示赞赏。

Answer 1

您应该观看此Railscasts剧集，它描述了子域名的解决方法，我认为您可以在那里实施SSL支持：Subdomains in Rails 3

希望它会对你有所帮助。