Как вы обрабатываете SSL в разработке?

Question

У меня есть приложение, которое использует HTTPS для некоторых своих маршрутов в сочетании с плагином ssl_requirement. Он развернут и отлично работает в производстве.

Вопрос заключается в том, как лучше справиться с этим в развитии, потому что на данный момент я просто взлом мой routes.rb удалить ключ :requirements и очевидно, что это не очень удобно и элегантно:

map.resource :session, :controller => 'session', 
         :only => [:new, :create, :destroy], 
         :requirements => { :protocol => 'https' } 

В идеале I» d хотел бы иметь возможность запускать защищенные части моего приложения в разработке на Mongrel без каких-либо изменений. Как я могу это достичь? Я использую Mac OS X.

Answer 1

Не беспокоиться о SSL в развитии

Для среды разработки, ИМО, вам не нужно запускать SSL. Это не стоит времени или хлопот, тем более что все больше людей присоединяются к команде. Что касается ваших маршрутов, я бы просто сохранить протокол, как http в среде разработки:

protocol = Rails.env.development? ? "http" : "https" 

map.resource :session, :controller => 'session', 
         :only => [:new, :create, :destroy], 
         :requirements => { :protocol => protocol } 

Теперь, когда вы сделать необходимости для тестирования интеграции SSL на вашем постановки среды - место где вы развертываете непосредственно перед развертыванием на производство. Здесь вы хотите точно воспроизвести производственную среду. Таким образом, ваша среда разработки не должна соответствовать вашей производственной среде.

Answer 2

Поскольку ваши приложения с рельсами усложняются, и вы хотите использовать расширенные функции, такие как SSL, лучше всего перейти на среду разработки, которая более точно соответствует вашей производственной среде. Это позволит вам создать свои собственные сертификаты SSL и протестировать таким образом, который будет отражать то, как ваши пользователи будут использовать ваше приложение.

Предлагаю перейти на тот же веб-сервер, который вы использовали в производстве, о котором вы говорили, это apache/пассажир.

В связанном вопросе ... как вы управляете своей тестовой средой с помощью ssl? Для этого я сейчас взламываю свои маршруты, как вы делаете. Есть ли способ лучше?