Ajax 请求不保留 Rails 中提供的完整 URL（协议）

Question

我已经对我的一些观点进行了 ajaxified，但由于某种原因它没有保留 https 并尝试重定向到 http。我有以下代码：

$(function() {
  var polling_url = "#{eligibility_check_polling_phone_details_url}";
  var redirect_url = "#{eligibility_check_result_phone_details_url}";

  var checkResult = function() {
    $.getJSON(polling_url, function(result) {
      if(result.complete) location.href = redirect_url;
      else setTimeout(checkResult, 2000);
    });
  };

  // some more stuff
});

如您所见，我提供了 URL，但它仍然阻止请求，因为它被重定向到 http，这是 XSS 以来不允许的。

谢谢

编辑：显然#{eligibility_check_result_phone_details_url} 出于某种原因返回http:，而所有其他网址都是https:

Answer 1

根据您的评论，由于 console.log('redirect_url') 返回一个 http 链接，您所要做的就是用 Javascript 替换协议：

var https_redirect_url  = redirect_url.replace("http", "https");
if(result.complete) location.href = https_redirect_url;

如果 Rails 正在执行重定向，您会在服务器日志中看到重定向。

如果您希望您的所有路线/助手都是https，您可以将其添加到routes.rb

default_url_options protocol: :https

此外，如果您只想将某些控制器限制为 https，则可以在控制器/命名空间级别执行此操作：

class SomeController < ApplicationController
  force_ssl if: :ssl_configured?

  def ssl_configured?
    !Rails.env.development?
  end
end