модуль ActionController::ForceSSL

Включенные модули:: AbstractController::Callbacks

Этот модуль предоставляет метод, который перенаправит браузер на использование протокола HTTPS. Это гарантирует, что конфиденциальная информация пользователя будет безопасно передана по сети Интернет. Вы должны всегда принудительно использовать HTTPS при передаче конфиденциальной информации, такой как аутентификация пользователя, информация об учетной записи или данные кредитной карты.

Обратите внимание, что если вы серьезно обеспокоены безопасностью своего приложения, вы можете рассмотреть возможность использования config.force_ssl в файле конфигурации вместо этого. Это гарантирует, что все данные передаются по протоколу HTTPS и предотвратит перехват сессии пользователя при доступе к сайту через небезопасный протокол HTTP.

Константы

ACTION_OPTIONS
REDIRECT_OPTIONS
URL_OPTIONS

Открытые методы экземпляра

force_ssl_redirect(host_or_options = nil) Показать исходный код

# File actionpack/lib/action_controller/metal/force_ssl.rb, line 76
def force_ssl_redirect(host_or_options = nil)
  unless request.ssl?
    options = {
      :protocol => 'https://',
      :host     => request.host,
      :path     => request.fullpath,
      :status   => :moved_permanently
    }

    if host_or_options.is_a?(Hash)
      options.merge!(host_or_options)
    elsif host_or_options
      options[:host] = host_or_options
    end

    secure_url = ActionDispatch::Http::URL.url_for(options.slice(*URL_OPTIONS))
    flash.keep if respond_to?(:flash) && request.respond_to?(:flash)
    redirect_to secure_url, options.slice(*REDIRECT_OPTIONS)
  end
end

Перенаправить текущий запрос на использование протокола HTTPS.

Параметры

host_or_options - Имя хоста или любой из параметров URL и перенаправления, доступных методу force_ssl.