Rails3でSSL Requirementを使う

Rails3でSSL対応可能にするライブラリです。forkされたもののようです。

Powは現時点ではSSLには対応していない*1ので、Passengerでローカルでの動作確認をしました。

環境

Mac OS X 10.6.7
Ruby on Rails 3.0.7
bartt-ssl_requirement 1.2.5
Apache 2.2.17 (MacPorts)
Passenger 3.0.7

使いかた

Gemfile

gem 'bartt-ssl_requirement'

これでbundle installによりインストールはされますが、動きません。

Routing Error

uninitialized constant SslRequirement

このようなエラーになります。正しい記述は以下です。

gem 'bartt-ssl_requirement', :require => 'ssl_requirement'
ruby - Alternative for ssl_requirement plugin for Rails 3? - Stack Overflow

ライブラリ本体との名前が異なるため、「:require」を追加する必要があります。これがわからなくてしばらく悩みました。

Controller

class ApplicationController < ActionController::Base
  include ::SslRequirement
end

class AccountController < ApplicationController
  ssl_required :signup, :payment
  ssl_allowed :index

  def signup
    # SSLアクセスのみ
  end

  def payment
    # SSLアクセスのみ
  end

  def index
    # SSL/通常アクセスどちらも可
  end

  def other
    # 通常アクセスのみ
  end
end

ApplicationControllerでSslRequirementをincludeして、各Controllerでアクションを指定すればokです。

ドキュメント
- Documentation for bartt-ssl_requirement (1.2.5)

Apache+PassengerでSSL

MacPortsのApacheであればデフォルトで有効になっていると思われますが、SSLのモジュールmod_sslが必要です。鍵と証明書の作り方は以下参照ください。

Mac OS XでSSL/TLSサーバ

Passengerと80番ポートの設定は済んでいるものとして、以下SSLを動作させる最小限の設定です。

Listen 443
NameVirtualHost *:443 #VirtualHostを複数利用する場合
<VirtualHost *:443>
    ServerName myapp.dev
    DocumentRoot "/path/to/myapp/public"

    SSLEngine on
    SSLCertificateFile "/opt/local/apache2/conf/server.crt"
    SSLCertificateKeyFile "/opt/local/apache2/conf/server.key"
</VirtualHost>