ruby-on-rails - 是否有一种“有福的”Heroku 方式来设置 SSLProxy？

Question

我正在构建一个社交网站，其中所有内容都通过 SSL 提供。我希望能够粘贴：

http://i.imgur.com/W15FE.jpg

并让应用程序提供类似的服务

https://myproxy.com/i.imgur.com/W15FE.jpg

从而避免有关不安全内容的警告。

我对更好的方法持开放态度，但我希望通过信用等将用户链接回原始图像/站点，并且以我目前的理解，不希望避免自己下载和托管图像。

Answer 1

同一主机

您可以在 ApplicationController 中强制重定向到 SSL。首先，您需要为您的 Heroku 应用程序配置 SSL；搭载 SSL可能足以满足您的用例。

接下来，将您的应用配置为在生产环境中重定向到 SSL。例如：

# app/controllers/application_controller.rb
class ApplicationController < ActionController::Base
  before_filter :redirect_to_https
  private
  def redirect_to_https
    redirect_to :protocol => "https://" unless ( request.ssl?  ||
                                                 request.local? )
  end
end

远程主机

如果您不直接托管文件，则可能需要使用路由或控制器操作重定向浏览器。例如，在修改的request.url上使用 redirect_to。