Question

有没有人知道使用Thin？

同时运行ruby调试器和SSL的方法

我一直在使用Rails 3.0.10成功使用Thin。

我使用rails server --debugger启动它，我可以调试我的代码。

最近，我还需要为我的应用程序添加SSL支持，并且我希望能够使用自签名证书在本地进行测试。

不幸的是，在使用rails server时，我还没有找到启动Thin with SSL支持的方法。

我可以使用以下方法成功启动Thin with SSL支持：

thin start --ssl --ssl-verify --ssl-key-file ssllocal/server.key
    --ssl-cert-file ssllocal/server.crt

但是，我还没有找到使用thin start激活调试器的方法。

所以我似乎可以选择运行调试器（rails server）或SSL（thin start），但不能同时运行。

通过修改rails / script文件（see here），似乎可以让Webrick使用rails server运行SSL。我尝试了这种方法，但我没有成功。这是尝试之一：

#!/usr/bin/env ruby
# This command will automatically be run when you run "rails" with Rails 3
# gems installed from the root of your application.

APP_PATH = File.expand_path('../../config/application',  __FILE__)
require File.expand_path('../../config/boot',  __FILE__)


# THIS IS NEW:
require "rails/commands/server"
require 'rack'
require 'thin'
module Rails
  class Server
    def default_options
      super.merge({
        :Port        => 3000,
        :environment => (ENV['RAILS_ENV'] || "development").dup,
        :daemonize   => false,
        :debugger    => false,
        :pid         => File.expand_path("tmp/pids/server.pid"),
        :config      => File.expand_path("config.ru"),
        :SSLEnable   => true
        :ssl => true,
        "ssl-verify" => true,
        "ssl-key-file" => File.expand_path("ssllocal/server.key"),
        "ssl-cert-file" => File.expand_path("ssllocal/server.crt")       
      })
    end
  end
end


require 'rails/commands'

注意：对于那些可能想知道的人，我在我的根应用程序目录下创建了一个'ssllocal'目录，这就是我存储ssl密钥和证书的地方。

Answer 1

您可以尝试在开发环境中自己要求调试器。

在你的Gemfile中：

if RUBY_VERSION =~ /^1.9/
  gem "ruby-debug19", :group => :development
else
  gem "ruby-debug", :group => :development
end

在config / environments / development.rb的配置块中：

require 'ruby-debug'
Debugger.start

这允许您将调试器语句放在代码中的任何位置。

Answer 2

这是我的解决方案 - 我只是在开发环境中攻击Thin TcpServer以加载我自签名的SSL证书。我的script/rails看起来像这样：

#!/usr/bin/env ruby
# This command will automatically be run when you run "rails" with Rails 3 gems installed from the root of your application.

APP_PATH = File.expand_path('../../config/application',  __FILE__)
require File.expand_path('../../config/boot',  __FILE__)

# Hack our SSL certs into Thin TcpServer, only in development environment
require 'thin'
module Thin
  module Backends
    TcpServer.class_eval do
      def initialize_with_SSL(host, port)
        if Rails.env.development?
          Rails.logger.info "Loading SSL certs from ./ssl_dev..."
          @ssl = true
          @ssl_options = {
            :private_key_file => File.expand_path("../../ssl_dev/server.key", __FILE__),
            :cert_chain_file  => File.expand_path("../../ssl_dev/server.crt", __FILE__),
            :verify_peer => nil
          }
        end

        initialize_without_SSL(host, port)
      end

      alias_method :initialize_without_SSL, :initialize
      alias_method :initialize, :initialize_with_SSL      
    end
  end
end

# Must load 'rails/commands' after Thin SSL hack
require 'rails/commands'

Answer 3

使用nathan建议的解决方案，我能够成功地使用ssl enabled thin进行调试。虽然在调用initialize_without_ssl（原始TcpServer的初始化的别名方法）之后我不得不做一个小的更改，推迟初始化@ssl

require 'thin'
module Thin
  module Backends
    TcpServer.class_eval do
      def initialize_with_SSL(host, port)
        if Rails.env.development?
          Rails.logger.info "Loading SSL certs from ./ssl_dev..."
          @ssl_options = {
            :private_key_file => File.expand_path("../../ssl_dev/server.key", __FILE__),
            :cert_chain_file  => File.expand_path("../../ssl_dev/server.crt", __FILE__),
            :verify_peer => nil
          }
        end

        initialize_without_SSL(host, port)
        # @ssl initialized after calling the original initialize of TcpServer
        @ssl = true if Rails.env.development? 

      end

      alias_method :initialize_without_SSL, :initialize
      alias_method :initialize, :initialize_with_SSL      
    end
  end
end

  alias_method :initialize_without_SSL, :initialize
  alias_method :initialize, :initialize_with_SSL      
end

在上面的代码片段中，@ sll在调用Thin :: Backend :: TcpServer的原始初始化调用后设置为true。我不得不这样做，因为TcpServer调用其父级的初始化（Thin :: Backend：Base），将@ssl设置为nil

  #Base initialize method. Thin gem version 1.5.0
  def initialize
    @connections                    = []
    @timeout                        = Server::DEFAULT_TIMEOUT
    @persistent_connection_count    = 0
    @maximum_connections            = Server::DEFAULT_MAXIMUM_CONNECTIONS
    @maximum_persistent_connections = Server::DEFAULT_MAXIMUM_PERSISTENT_CONNECTIONS
    @no_epoll                       = false
    @ssl                            = nil
    @threaded                       = nil
  end

如nathan的代码块中所述，整个解决方案似乎是一个黑客。在我看来，考虑到代码是在env.development的上下文中完成的，我对代码段很好，最重要的是它允许调试启用ssl。

Answer 4

以下是我最终使用Thin进行生产的方法：

rvmsudo thin start -p 443 --ssl --ssl-key-file ssl/server.key --ssl-cert-file ssl/server.crt

如果您的KEY文件出现问题，请确保使用以下网站验证CSR：

https://ssl-tools.verisign.com

如果您的CSR失败，那么您从签名机构收到的证书也会失败。我的网站拒绝加载SSL证书，只是为了发现我在创建私钥时将我的州名缩写为“TX”而不是“Texas”。这就是它一直没有工作的原因！ SSL证书是一个痛苦的屁股！

精简SSL支持和ruby-debug

4 个答案: