ruby-on-rails – Rails 3.1强制定期HTTP
发布时间:2020-12-16 20:38:08 所属栏目:百科 来源:网络整理
导读:以前,我一直在使用 ssl_requirement给我们细粒度的控制,哪些页面是通过ssl提供的,并且通过普通的http提供. 根据ssl_requirement自己的wiki,它已经被rails 3.1的Force SSL所取代了.但是似乎并不是这样.强制SSL似乎没有暴露出相反方向的选项,没有办法强制通过
以前,我一直在使用
ssl_requirement给我们细粒度的控制,哪些页面是通过ssl提供的,并且通过普通的http提供.
根据ssl_requirement自己的wiki,它已经被rails 3.1的Force SSL所取代了.但是似乎并不是这样.强制SSL似乎没有暴露出相反方向的选项,没有办法强制通过常规http发送页面. 什么是正确的Rails 3.1方式强制页面显示在普通的http?强制SSL是否真的取代ssl_requirement? 解决方法
Force SSL的代码很容易阅读.
https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/force_ssl.rb 它似乎没有做相反的,并强制使用http.它提供了唯一的和除了选项来控制哪些操作和控制器SSL需要,但不提供强制使用HTTP而不是https的方法. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |