Comment faire fonctionner Sinatra sur HTTPS/SSL ?

Question

Comme le dit le titre, Google ne donne rien d'utile à ce sujet.

Comment installer et configurer HTTPS/SSL pour les applications Sinatra ?

Comment créer une route HTTPS ?

Je n'ai jamais utilisé HTTPS pour mes applications auparavant et je n'ai aucune expérience dans le réglage de Rack/ou autre, donc j'apprécie les réponses détaillées.

Answer 1

Cela semble faire l'affaire pour moi :

require 'sinatra/base'
require 'webrick'
require 'webrick/https'
require 'openssl'

CERT_PATH = '/opt/myCA/server/'

webrick_options = {
        :Port               => 8443,
        :Logger             => WEBrick::Log::new($stderr, WEBrick::Log::DEBUG),
        :DocumentRoot       => "/ruby/htdocs",
        :SSLEnable          => true,
        :SSLVerifyClient    => OpenSSL::SSL::VERIFY_NONE,
        :SSLCertificate     => OpenSSL::X509::Certificate.new(  File.open(File.join(CERT_PATH, "my-server.crt")).read),
        :SSLPrivateKey      => OpenSSL::PKey::RSA.new(          File.open(File.join(CERT_PATH, "my-server.key")).read),
        :SSLCertName        => [ [ "CN",WEBrick::Utils::getservername ] ]
}

class MyServer  < Sinatra::Base
    post '/' do
      "Hellow, world!"
    end            
end

Rack::Handler::WEBrick.run MyServer, webrick_options

[coup de chapeau à http://www.networkworld.com/columnists/2007/090507-dr-internet.html ]

Answer 2

Je pense qu'utiliser rack-ssl est la meilleure option.

Alors vous le faites :

class Application < Sinatra::Base
  use Rack::SSL

  get '/' do
    'SSL FTW!'
  end
end

et tout http:// les appels sont redirigés vers https://

Answer 3

Je suppose que vous devez configurer votre serveur Web, et non Sinatra, pour qu'il fonctionne avec SSL. Dans Sinatra, vous pouvez utiliser la fonction request.secure? pour vérifier l'utilisation du SSL.

SSL + Nginx : le premier article , le second .

Answer 4

J'ai modifié le code de richard_bw afin de pouvoir le fermer ou le redémarrer avec Ctrl+C :

require 'sinatra/base'
require 'webrick'
require 'webrick/https'
require 'openssl'

class MyServer  < Sinatra::Base
    post '/' do
      "Hello, world!\n"
    end            
end

CERT_PATH = '/opt/myCA/server/'

webrick_options = {
  :Port               => 8443,
  :Logger             => WEBrick::Log::new($stderr, WEBrick::Log::DEBUG),
  :DocumentRoot       => "/ruby/htdocs",
  :SSLEnable          => true,
  :SSLVerifyClient    => OpenSSL::SSL::VERIFY_NONE,
  :SSLCertificate     => OpenSSL::X509::Certificate.new(  File.open(File.join(CERT_PATH, "server.crt")).read),
  :SSLPrivateKey      => OpenSSL::PKey::RSA.new(          File.open(File.join(CERT_PATH, "server.key")).read),
  :SSLCertName        => [ [ "CN",WEBrick::Utils::getservername ] ],
  :app                => MyServer
}
Rack::Server.start webrick_options

Answer 5

La solution la plus simple que j'ai pu trouver après une large recherche, est la solution postée par Frank ici .

Il suffit de placer le texte suivant en haut de votre application Sinatra classic pour forcer votre application à utiliser HTTPS :

require 'rack/ssl-enforcer'
use Rack::SslEnforcer