Làm cách nào để Sinatra hoạt động qua HTTPS/SSL?

Question

Như tiêu đề cho biết, Google không cung cấp bất kỳ điều gì hữu ích liên quan đến điều này.

Làm cách nào để thiết lập và định cấu hình HTTPS/SSL cho ứng dụng Sinatra?

Làm cách nào để tạo tuyến đường HTTPS?

Tôi chưa bao giờ sử dụng HTTPS cho ứng dụng của mình trước đây và không có tinh chỉnh kinh nghiệm Rack/anything, vì vậy tôi đánh giá cao câu trả lời chi tiết.

Answer 1

Tôi đoán bạn cần phải thiết lập máy chủ Web của bạn, không phải Sinatra, để làm việc với SSL. Tại Sinatra, bạn có thể sử dụng phương thức request.secure? để kiểm tra việc sử dụng SSL.

SSL + Nginx: the first article, the second one.

Answer 2

này dường như để làm điều đó cho tôi:

require 'sinatra/base' 
require 'webrick' 
require 'webrick/https' 
require 'openssl' 

CERT_PATH = '/opt/myCA/server/' 

webrick_options = { 
     :Port    => 8443, 
     :Logger    => WEBrick::Log::new($stderr, WEBrick::Log::DEBUG), 
     :DocumentRoot  => "/ruby/htdocs", 
     :SSLEnable   => true, 
     :SSLVerifyClient => OpenSSL::SSL::VERIFY_NONE, 
     :SSLCertificate  => OpenSSL::X509::Certificate.new( File.open(File.join(CERT_PATH, "my-server.crt")).read), 
     :SSLPrivateKey  => OpenSSL::PKey::RSA.new(   File.open(File.join(CERT_PATH, "my-server.key")).read), 
     :SSLCertName  => [ [ "CN",WEBrick::Utils::getservername ] ] 
} 

class MyServer < Sinatra::Base 
    post '/' do 
     "Hellow, world!" 
    end    
end 

Rack::Handler::WEBrick.run MyServer, webrick_options 

[mũ chóp để http://www.networkworld.com/columnists/2007/090507-dr-internet.html]

Answer 3

tôi sửa đổi quy tắc ứng richard_bw như để được gần gũi thể hoặc khởi động lại nó bằng cách bấm Ctrl + C:

require 'sinatra/base' 
require 'webrick' 
require 'webrick/https' 
require 'openssl' 

class MyServer < Sinatra::Base 
    post '/' do 
     "Hello, world!\n" 
    end    
end 

CERT_PATH = '/opt/myCA/server/' 

webrick_options = { 
    :Port    => 8443, 
    :Logger    => WEBrick::Log::new($stderr, WEBrick::Log::DEBUG), 
    :DocumentRoot  => "/ruby/htdocs", 
    :SSLEnable   => true, 
    :SSLVerifyClient => OpenSSL::SSL::VERIFY_NONE, 
    :SSLCertificate  => OpenSSL::X509::Certificate.new( File.open(File.join(CERT_PATH, "server.crt")).read), 
    :SSLPrivateKey  => OpenSSL::PKey::RSA.new(   File.open(File.join(CERT_PATH, "server.key")).read), 
    :SSLCertName  => [ [ "CN",WEBrick::Utils::getservername ] ], 
    :app    => MyServer 
} 
Rack::Server.start webrick_options 

Answer 4

Tôi nghĩ sử dụng rack-ssl là tùy chọn tốt nhất.

Sau đó, bạn chỉ cần làm:

class Application < Sinatra::Base 
    use Rack::SSL 

    get '/' do 
    'SSL FTW!' 
    end 
end 

và tất cả http:// cuộc gọi được chuyển hướng đến https://