对rails中的特定控制器跳过/禁用force_ssl

Question

我需要在我的应用程序中的所有路由上强制使用SSL,除了message#new控制器.

在config/environments/production.rb,我有:

config.force_ssl = true

现在所有路由都重定向到https,现在我想为message#new控制器禁用它.

有谁知道如何在Rails 4+应用程序中禁用特定控制器的强制SSL？

Answer 1

根据以下文档应该工作(但仅适用于rails> 5版本):

config.ssl_options = {
  redirect: {
    exclude: -> request { request.path =~ /healthcheck/ }
  }
}

Answer 2

skip_before_action :verify_authenticity_token
force_ssl except: [:index,:create]

它对我有用.