如何根据域名有条件地强制SSL？

Question

我的Rails应用程序有两个域名:app.example.com,short.net.较长的域是标准域并且需要HTTPS,较短的域是用于提供短URL并且需要HTTP的便利域.

目前我正在强制使用SSL:

config.force_ssl = true

但我真的只想为更长的域名强制使用SSL.我如何根据域名有条件地强制使用SSL？短域名将重定向到主域名,然后强制使用SSL.这将避免要求短域名的SSL证书.

思考？

Answer 1

添加一些配置到您的ApplicationController:

class ApplicationController < ActionController::Base
   force_ssl if: :ssl_required?

   [...]

   private
   def ssl_required?
     request.host == 'app.example.com'
   end
end

资料来源:http: //api.rubyonrails.org/classes/ActionController/ForceSSL/ClassMethods.html