ruby-on-rails - ApplicationController 中的 Force_ssl，限制除了

Question

有没有办法在除某些控制器之外的所有控制器上输入和传递选项以强制执行force_sslsslApplicationController

Answer 1

force_ssl可以传递一个可选的动作数组，而不是特定的控制器。如果您force_ssl在 ApplicationController 级别使用，您也不能在其子控制器中覆盖它。我很确定您唯一的选择是force_ssl在每个控制器中声明，除了那个

http://apidock.com/rails/ActionController/ForceSSL/ClassMethods/force_ssl

Answer 2

此解决方案未经测试，但您应该能够执行以下操作：

force_ssl except: ->{ INSECURE_CONTROLLERS.member? params[:controller] }