¿Cómo hacer que Sinatra funcione a través de HTTPS/SSL?

Question

Como dice el título, Google no da nada útil sobre esto.

¿Cómo configuro y configuro HTTPS/SSL para las aplicaciones de Sinatra?

¿Cómo creo una ruta HTTPS?

Nunca antes he usado HTTPS para mis aplicaciones y no tengo experiencia en ajustar Rack/lo que sea, por lo que agradezco las respuestas detalladas.

Answer 1

Supongo que debe configurar su servidor web, no Sinatra, para que funcione con SSL. En Sinatra puede usar el método request.secure? para verificar el uso de SSL.

SSL + Nginx: the first article, the second one.

Answer 2

esto parece que lo haga por mí:

require 'sinatra/base' 
require 'webrick' 
require 'webrick/https' 
require 'openssl' 

CERT_PATH = '/opt/myCA/server/' 

webrick_options = { 
     :Port    => 8443, 
     :Logger    => WEBrick::Log::new($stderr, WEBrick::Log::DEBUG), 
     :DocumentRoot  => "/ruby/htdocs", 
     :SSLEnable   => true, 
     :SSLVerifyClient => OpenSSL::SSL::VERIFY_NONE, 
     :SSLCertificate  => OpenSSL::X509::Certificate.new( File.open(File.join(CERT_PATH, "my-server.crt")).read), 
     :SSLPrivateKey  => OpenSSL::PKey::RSA.new(   File.open(File.join(CERT_PATH, "my-server.key")).read), 
     :SSLCertName  => [ [ "CN",WEBrick::Utils::getservername ] ] 
} 

class MyServer < Sinatra::Base 
    post '/' do 
     "Hellow, world!" 
    end    
end 

Rack::Handler::WEBrick.run MyServer, webrick_options 

[sombrero de punta a http://www.networkworld.com/columnists/2007/090507-dr-internet.html]

Answer 3

he modificado el código de richard_bw para poder cerrar o reiniciar con Ctrl + C:

require 'sinatra/base' 
require 'webrick' 
require 'webrick/https' 
require 'openssl' 

class MyServer < Sinatra::Base 
    post '/' do 
     "Hello, world!\n" 
    end    
end 

CERT_PATH = '/opt/myCA/server/' 

webrick_options = { 
    :Port    => 8443, 
    :Logger    => WEBrick::Log::new($stderr, WEBrick::Log::DEBUG), 
    :DocumentRoot  => "/ruby/htdocs", 
    :SSLEnable   => true, 
    :SSLVerifyClient => OpenSSL::SSL::VERIFY_NONE, 
    :SSLCertificate  => OpenSSL::X509::Certificate.new( File.open(File.join(CERT_PATH, "server.crt")).read), 
    :SSLPrivateKey  => OpenSSL::PKey::RSA.new(   File.open(File.join(CERT_PATH, "server.key")).read), 
    :SSLCertName  => [ [ "CN",WEBrick::Utils::getservername ] ], 
    :app    => MyServer 
} 
Rack::Server.start webrick_options 

Answer 4

Creo que el uso de rack-ssl es la mejor opción.

Entonces usted acaba de hacer:

class Application < Sinatra::Base 
    use Rack::SSL 

    get '/' do 
    'SSL FTW!' 
    end 
end 

y todas http:// llamadas se redirigen al https://