Rails の config.ssl_options で、特定のIPレンジを exclude したい

Question

下記の exclude についての質問です。
https://api.rubyonrails.org/classes/ActionDispatch/SSL.html

Rails の config.ssl_options で、特定のIPレンジを exclude して、httpでアクセスできるようにしたいです。
特定のIPレンジ以外は、force_ssl = true にして、https にリダイレクトさせたいです。

Rails6 以前は、コントローラーに force_ssl を記載し、unless で条件を設定できました。

Rails6.1 からコントローラーの force_ssl が削除されました。
そのため、 config.force_ssl / config.ssl_options で設定しなければいけないのですが、
「特定のIPレンジは、例外とする」条件を入れる方法がわかりません。

↑を解決するために、下記も理解不足なところがあります。
どれかでもわかることがございましたら、ご教授ください。

• config/environments/production.rb などの設定ファイルに、app/controller/concern 配下のモジュールを読み込ませることは可能か
• config/environments/production.rb などの設定ファイルに、'ipaddr' などのライブラリを読み込ませることは可能か （requireしてもだめでした)

何卒よろしくお願いいたします。

Comments

[maisumakun]

> requireしてもだめでした

どのように書いて、どのような結果が得られました？

[ttwetateasta]

再確認すると、 require とは別の箇所が原因でした。失礼しました。

Answer 1

config.ssl_optionsに{ redirect: { exclude: ->(request) { requestを使って条件判定 } } }のように書くことで、リダイレクトに条件を指定することが可能です（Rails API）。

---

なお、

Rails6.1 からコントローラーの force_ssl が削除されました。

そのため、 config.force_ssl / config.ssl_options で設定しなければいけないのですが、

そうとも限りません。コントローラーで「リクエストが条件を満たさなければリダイレクトを行う」という処理を自分で書く手段もあります。

Comments

[ttwetateasta]

ご回答ありがとうございます。
下記を試して、アプリにアクセスすると「We're sorry, but something went wrong.」と表示されてしまいます。。nginx のエラーログは 110: Connection timed out でした。

production.rb に

require 'ipaddr' と

config.ssl_options = { redirect: { exclude: request -> IPAddr.new('10.0.0.0/8').include? request.remote_ip } }

を記載しました。書き方に変な点があればご教授いただきたいです

[maisumakun]

Railsサイドのログにはなにか出ていませんか？

[ttwetateasta]

Rails の production.log には、何も出ていませんでした

[maisumakun]

失礼しました。lambdaの文法がめちゃくちゃでした。

-> (request) { 式 }のような形です（参考リンクもご覧ください）。

[ttwetateasta]

puma_error.log にログが出ておりました。。。
略
environments/production.rb:106: syntax error, unexpected ->, expecting `do' or '{' or '(' (SyntaxError)
...redirect: { exclude: request -> IPAddr.new('10.0.0.0/8').inc...
... ^~
略config/environments/production.rb:106: formal argument cannot be a constant
...t: { exclude: request -> IPAddr.new('10.0.0.0/8').include? r...
... ^~~~~~
config/environments/production.rb:106: syntax error, unexpected '}', expecting `end'
...').include? request.remote_ip } }

[ttwetateasta]

ありがとうございます。

config.ssl_options = { redirect: { exclude: -> (request) { IPAddr.new('10.0.0.0/0').include? request.remote_ip } }

上記で、エラーが出なくなりました。

ただ request.remote_ip = 10.10.0.1 の場合にも https にリダイレクトされてしまいます。
該当のアクションで puts IPAddr.new('10.0.0.0/0').include? request.remote_ip すると true と返ってくるので、http のままが期待値でした。
もしも何か分かれば、ご教授ください。(__)

[maisumakun]

10.0.0.0/0というCIDR自体が意味をなしていないようにも思われます（/0では「全アドレス」となります）。

[ttwetateasta]

config.ssl_options = { redirect: { exclude: -> (request) { IPAddr.new('10.0.0.0/8').include? request.remote_ip } }
として期待通りに動作しました。
ありがとうございます！