Rails应用程序HTTP到HTTPS重定向不适用于公开的API

Question

我正在构建一个Rails 4应用程序，其中包含前端网站和公开的API。该API用作移动应用程序和桌面应用程序的后端。

我在Heroku上部署了这个应用程序。因为网站有一个订购系统，我决定强制ssl全球。当我发出HTTP请求时，站点成功地将我重定向到HTTPS。

但是，当我使用命令行中的cURL向我公开的API发出HTTP请求时，我没有得到预期的响应。相反，我在我的Heroku日志中看到了一条301状态消息（见下文）。当我在HTTPS上用cURL发出同样的请求时，一切都正常，我得到了成功的响应。

因此，除了API之外，HTTP请求在任何地方都被成功重定向到HTTPS。但是，API仍然正确响应HTTPS请求。

我做错了什么？如何允许用户向我的API发出HTTP请求，但只需像应用程序的其余部分一样通过HTTPS重定向他们的请求？这难道没有意义吗？

我用这个来强制https在我的控制器：

# /app/controllers/api/v1/pairings_controller.rb
before_filter :redirect_to_https
...
def redirect_to_https
  redirect_to :protocol => "https://" unless (request.ssl? || request.local?)
end

我也试过了

# config/application.rb
config.force_ssl = (ENV["ENABLE_HTTPS"] == "yes")
config.ssl_options = {hsts: {expires: 1209600}}

Heroku日志：

使用HTTP失败：

2015-03-20T13:40:26.590091+00:00 heroku[router]: at=info method=POST path="/api/v1/pairing/request" host=xxx.herokuapp.com request_id=f832239b-d352-43ed-b5c6-e8d6c9f7c242 fwd="23.27.14.153" dyno=web.1 connect=1ms service=11325ms status=200 bytes=540
2015-03-20T13:40:26.585221+00:00 app[web.1]: Completed 200 OK in 4954ms (Views: 0.3ms | ActiveRecord: 20.3ms)
2015-03-20T13:45:43.502413+00:00 heroku[router]: at=info method=POST path="/api/v1/pairing/request" host=xxx.herokuapp.com request_id=dd633b85-a70b-4a2d-bb39-b450972bb2ab fwd="23.27.14.153" dyno=web.1 connect=1ms service=1739ms status=301 bytes=211

成功使用HTTPS：

2015-03-20T13:40:19.113646+00:00 app[web.1]: Started POST "/api/v1/pairing/request" for 23.27.14.153 at 2015-03-20 13:40:18 +0000
2015-03-20T13:40:21.064630+00:00 app[web.1]: Processing by Api::V1::PairingsController#post_pairing_request as JSON
2015-03-20T13:40:21.631071+00:00 app[web.1]:   Parameters: {"flags"=>"xxx", "otp"=>"xxx", "phone"=>"xxx", "pin"=>"xxx", "user"=>{"address"=>"xxx", "city"=>"Ripley", "email"=>"xxx", "name"=>"xxx", "state"=>"xxx", "zip"=>"xxx"}, "pairing"=>{"pin"=>"xxx", "phone"=>"xxx", "otp"=>"xxx"}}
2015-03-20T13:40:26.590091+00:00 heroku[router]: at=info method=POST path="/api/v1/pairing/request" host=xxx.herokuapp.com request_id=f832239b-d352-43ed-b5c6-e8d6c9f7c242 fwd="23.27.14.153" dyno=web.1 connect=1ms service=11325ms status=200 bytes=540
2015-03-20T13:40:26.585221+00:00 app[web.1]: Completed 200 OK in 4954ms (Views: 0.3ms | ActiveRecord: 20.3ms)

Answer 1

问题不在于你的Rails应用程序——它通过301重定向消息正确响应到不使用https的连接。

由客户端执行301重定向。我的猜测是您的web浏览器遵循重定向，但cURL没有。

也许这能有所帮助：有没有一种方法可以用命令行cURL跟踪重定向