如何让Sinatra通过HTTPS / SSL工作？

Question

正如标题所说，谷歌没有提供任何有用的信息。

如何为Sinatra应用程序设置和配置HTTPS / SSL？

如何创建HTTPS路由？

我以前从来没有为我的应用程序使用HTTPS，也没有调整Rack /的经验，所以我很感激详细的答案。

Answer 1

我想你需要设置你的Web服务器，而不是Sinatra，以使用SSL。在Sinatra中，您可以使用request.secure?方法检查SSL使用情况。

SSL + Nginx：the first article，the second one。

Answer 2

这似乎是为我做的：

require 'sinatra/base'
require 'webrick'
require 'webrick/https'
require 'openssl'

CERT_PATH = '/opt/myCA/server/'

webrick_options = {
        :Port               => 8443,
        :Logger             => WEBrick::Log::new($stderr, WEBrick::Log::DEBUG),
        :DocumentRoot       => "/ruby/htdocs",
        :SSLEnable          => true,
        :SSLVerifyClient    => OpenSSL::SSL::VERIFY_NONE,
        :SSLCertificate     => OpenSSL::X509::Certificate.new(  File.open(File.join(CERT_PATH, "my-server.crt")).read),
        :SSLPrivateKey      => OpenSSL::PKey::RSA.new(          File.open(File.join(CERT_PATH, "my-server.key")).read),
        :SSLCertName        => [ [ "CN",WEBrick::Utils::getservername ] ]
}

class MyServer  < Sinatra::Base
    post '/' do
      "Hellow, world!"
    end            
end

Rack::Handler::WEBrick.run MyServer, webrick_options

[帽子提示到http://www.networkworld.com/columnists/2007/090507-dr-internet.html]

Answer 3

我认为使用rack-ssl是最好的选择。

那你就做：

class Application < Sinatra::Base
  use Rack::SSL

  get '/' do
    'SSL FTW!'
  end
end

并且所有http://电话被重定向到https://

Answer 4

我修改了richard_bw的代码，以便能够使用Ctrl + C关闭或重新启动它：

require 'sinatra/base'
require 'webrick'
require 'webrick/https'
require 'openssl'

class MyServer  < Sinatra::Base
    post '/' do
      "Hello, world!\n"
    end            
end

CERT_PATH = '/opt/myCA/server/'

webrick_options = {
  :Port               => 8443,
  :Logger             => WEBrick::Log::new($stderr, WEBrick::Log::DEBUG),
  :DocumentRoot       => "/ruby/htdocs",
  :SSLEnable          => true,
  :SSLVerifyClient    => OpenSSL::SSL::VERIFY_NONE,
  :SSLCertificate     => OpenSSL::X509::Certificate.new(  File.open(File.join(CERT_PATH, "server.crt")).read),
  :SSLPrivateKey      => OpenSSL::PKey::RSA.new(          File.open(File.join(CERT_PATH, "server.key")).read),
  :SSLCertName        => [ [ "CN",WEBrick::Utils::getservername ] ],
  :app                => MyServer
}
Rack::Server.start webrick_options

Answer 5

我在广泛搜索后找到的最简单的解决方案是由Frank here发布的解决方案。

只需将以下内容放在Sinatra classic应用程序的顶部，即可强制您的应用程序使用HTTPS：

require 'rack/ssl-enforcer'
use Rack::SslEnforcer