我可以在Thinat中啓用Sinatra中的SSL嗎？

Question

我正在尋找一種簡單的方法來啓用通過Thin運行的獨立Sinatra應用程序中的SSL，而不必通過Thin命令行傳遞--ssl,和--ssl-cert-file參數。

是否可以直接在Sinatra應用程序中或通過config.ru文件定義它們？

我花了幾個小時尋找這個問題的答案，但到目前爲止還沒有找到任何可行的方法。

Answer 1

我剛花了幾個小時試圖找出自己的這一個。

事實證明，其initialization方法中Thin::Server.initialize丟棄ssl選項（這代表它的Backend情況下，能立刻將其ssl到nil，忽略你已經傳遞到Thin::Server.new任何SSL選項。這意味着你必須要。後您將一個服務器設置SSL選項）

這裏是如何做到這一點：

class App < Sinatra::Base 

    # ... 

    def self.run! 
    rack_handler_config = {} 

    ssl_options = { 
     :private_key_file => '/path/to/foo.key', 
     :cert_chain_file => '/path/to/bar.crt', 
     :verify_peer => false, 
    } 

    Rack::Handler::Thin.run(self, rack_handler_config) do |server| 
     server.ssl = true 
     server.ssl_options = ssl_options 
    end 
    end 
end 

App.run! 

Answer 2

ŧ這些日子（sinatra 1.4.1）run!接受產生服務器的塊。所以，你可以這樣做：

MyApp.run! do |server| 
    ssl_options = { 
    :cert_chain_file => '/path/to/bar.crt', 
    :private_key_file => '/path/to/foo.key', 
    :verify_peer => false 
    } 
    server.ssl = true 
    server.ssl_options = ssl_options 
end 

Answer 3

我使用Rack::SslEnforcer與SSL運行西納特拉和薄（在Heroku上），這樣做：

if production? 
    require 'rack/ssl-enforcer' 
    use Rack::SslEnforcer 
end 

這應該是您啓用前：在您的會議文件。