ruby-on-rails - Rails SSL Requirement プラグイン -- https にリダイレクトする前に、プロダクション モードにあるかどうかを確認するべきではありませんか?

Question

ssl_requirement プラグインを見てください。

本番モードにあるかどうかを確認する必要はありませんか? 開発モードで https へのリダイレクトが見られますが、これは奇妙に思えます。それとも、プラグインの通常の動作ですか? 昔は動きが違うと思っていた。

Answer 1

開発モードでは、おそらくHTTPS（おそらく自己署名証明書を使用）を使用する必要があると彼らは信じていると思います。それが望ましい動作でない場合は、開発環境での特別なケーシングSSL動作を自分で妨げるものは何もありません。

class YourController < ApplicationController
  ssl_required :update unless Rails.env.development?
end

Answer 2

  def ssl_required?
    return false if local_request? || RAILS_ENV == 'test' || RAILS_ENV == 'development'
    super
  end

Answer 3

実際、https 経由のリダイレクトは Web サーバーの責任です。Railsへの各リクエストごとに追加のリクエストハッシュ検証を追加することは、IMHOのオーバーヘッドです。次の書き換えを含むnginx configを作成しました。

^(.*) https://$host$1 を書き換えます。

Answer 4

開発環境で SSL を要求してもあまり意味がありません。

プラグインssl_requiredをスタブできますか? Rails のビルトイン モッキング機能を使用する方法。

アプリケーションのルート ディレクトリの下にファイル test/mocks/development/application.rb を作成します。

require 'controllers/application_controller'

class ApplicationController < ActionController::Base
  def ssl_required?
    false
  end
end

このように、SSL は開発環境では必要ありません。

Answer 5

理想的には、機密性の高い段階でアプリケーションが https にリダイレクトされることをテストする必要があります。