为什么有人会使用Heroku(与安全相关)？

Question

Heroku看起来很棒,但是大多数非平凡的应用程序都需要身份验证,而传统的身份验证方案需要SSL连接,并且无法获取https://your_app_name.com(您只能获得https://your_app_name.heroku.com).

所以如果你使用的是Heroku,那是这样的:

1. 你不介意将用户引导到另一个域(看起来很糟糕)
2. 您不介意使用SSL进行身份验证(看起来非常糟糕)
3. 您的应用不需要身份验证

Answer 1

现在这是一个有争议的问题.根据文档(http://docs.heroku.com/ssl,请参阅http://addons.heroku.com/进行定价),Heroku现在允许自定义域通过其SSL端点插件获得SSL.

https://devcenter.heroku.com/articles/ssl-endpoint

Heroku刚刚宣布支持SNI.这将允许他们将SSL附加到Heroku服务上托管的任何域.它仍然处于测试阶段,但很快就会被推到每个人身上.Heroku继续改进他们的安全产品.

Answer 2

嘿,这是来自Heroku的James.由于SSL协议存在根本问题,因此无法在自定义域中使用SSL是所有多租户平台共享的问题.一个解决方案正在进行中,我们将在最终确定计划后立即发布详细信息.