在Rails 3之前,您可以修改script/server文件以添加SSL参数,并告诉服务器命令使用WEBrick的HTTPS版本。现在所有这些脚本都已经消失了,有人知道如何在Rails 3或4中使它们工作吗?
在Rails 3之前,您可以修改script/server文件以添加SSL参数,并告诉服务器命令使用WEBrick的HTTPS版本。现在所有这些脚本都已经消失了,有人知道如何在Rails 3或4中使它们工作吗?
scripts
目录已经不存在,但是bin
目录仍然存在。你可以通过编辑bin/rails
脚本来让WEBrick使用SSL证书。这个方法在安装了rbenv的Rails 4和Ruby 2.1.1上进行了测试。这些内容来自这篇博客文章和这个Stack Overflow问题。#!/usr/bin/env ruby
require 'rails/commands/server'
require 'rack'
require 'webrick'
require 'webrick/https'
if ENV['SSL'] == "true"
module Rails
class Server < ::Rack::Server
def default_options
super.merge({
:Port => 3001,
:environment => (ENV['RAILS_ENV'] || "development").dup,
:daemonize => false,
:debugger => false,
:pid => File.expand_path("tmp/pids/server.pid"),
:config => File.expand_path("config.ru"),
:SSLEnable => true,
:SSLVerifyClient => OpenSSL::SSL::VERIFY_NONE,
:SSLPrivateKey => OpenSSL::PKey::RSA.new(
File.open("certs/server.key").read),
:SSLCertificate => OpenSSL::X509::Certificate.new(
File.open("certs/server.crt").read),
:SSLCertName => [["CN", WEBrick::Utils::getservername]],
})
end
end
end
end
APP_PATH = File.expand_path('../../config/application', __FILE__)
require_relative '../config/boot'
require 'rails/commands'
如果将SSL环境变量设置为true,从应用程序目录启动rails服务器现在可以启动启用了SSL的服务器。当省略该环境变量时,会保留默认的rails设置。
$ SSL=true rails s
=> Booting WEBrick
=> Rails 4.1.0 application starting in development on https://0.0.0.0:3001
=> Run `rails server -h` for more startup options
=> Notice: server is listening on all interfaces (0.0.0.0). Consider using 127.0.0.1 (--binding option)
=> Ctrl-C to shutdown server
[2014-04-24 22:59:10] INFO WEBrick 1.3.1
[2014-04-24 22:59:10] INFO ruby 2.1.1 (2014-02-24) [x86_64-darwin13.0]
[2014-04-24 22:59:10] INFO
Certificate:
Data:
...
如果您不想使用预生成的证书,可以使用WEBrick的Utils :: create_self_signed_cert,如此答案中所述:
配置WEBrick以使用自动生成的自签名SSL / HTTPS证书
bin/rails:3:in 'require': cannot load such file -- rails/commands/server (LoadError)
错误。 - Chandler Klüser如果您想为Rails应用程序设置HTTPS/SSL,但不想尝试使用WEBrick,可以尝试切换到使用Thin服务器,因为它提供了方便的选项来开箱即用地设置HTTPS/SSL。
首先,在Gemfile中添加Thin作为gem:
gem 'thin'
然后在命令行中运行bundle install
。
如果您只想在本地开发环境中测试Rails应用程序的HTTPS/SSL功能,则只需运行以下命令:
thin start --ssl
我必须强调,这不适用于生产环境,因为您需要使用来自证书颁发机构的有效SSL证书,以便SSL / HTTPS连接可验证和安全。
还有其他选项可以传递给Thin。您可以通过运行thin --help
获取完整列表。例如,我喜欢指定自己的IP地址和端口,以及将Thin守护进程化为后台进程:
thin start --ssl \
--address <ip-address> \
--port <port> \
--daemonize
如果您想让 Thin 使用 SSL 证书(例如,您从有效的证书颁发机构获得的证书),则可以使用以下选项:
thin start --ssl \
--ssl-cert-file <path-to-public-certificate> \
--ssl-key-file <path-to-private-key>