Безопасные URL-адреса скрепки только для защищенных страниц

Если кто-то наткнется на это сейчас: в Paperclip есть решение, так как апрель 2012 г.! Просто напишите:

Paperclip::Attachment.default_options[:s3_protocol] = ""

в инициализаторе или используйте опцию s3_protocol внутри вашей модели.

Спасибо @Thomas Watson за инициативу.

Если вы используете Rails 2.3.x или новее, вы можете использовать промежуточное ПО Rails для фильтрации ответа перед отправкой обратно пользователю. Таким образом, вы можете определить, является ли текущий запрос HTTPS-запросом, и соответствующим образом изменить вызовы s3.amazonaws.com.

Создайте новый файл с именем paperclip_s3_url_rewriter.rb и поместите его в каталог, который загружается при запуске сервера. Каталог lib будет работать, но многие предпочитают создать каталог app/middleware и добавить его в путь загрузки приложения Rails.

Добавьте в новый файл следующий класс:

class PaperclipS3UrlRewriter
  def initialize(app)
    @app = app
  end

  def call(env)
    status, headers, response = @app.call(env)
    if response.is_a?(ActionController::Response) && response.request.protocol == 'https://' && headers["Content-Type"].include?("text/html")
      body = response.body.gsub('http://s3.amazonaws.com', 'https://s3.amazonaws.com')
      headers["Content-Length"] = body.length.to_s
      [status, headers, body]
    else
      [status, headers, response]
    end
  end
end

Затем просто зарегистрируйте новое промежуточное ПО:

Rails 2.3.x: добавьте приведенную ниже строку в environment.rb в начале блока Rails::Initializer.run.
Rails 3.x: добавьте приведенную ниже строку в application.rb в начале класса Application.

config.middleware.use "PaperclipS3UrlRewriter"

ОБНОВЛЕНИЕ:
я только что отредактировал свой ответ и добавил проверку для response.is_a?(ActionController::Response) в операторе if. В некоторых случаях (возможно, связанных с кэшированием) объект ответа представляет собой пустой массив (?) и, следовательно, терпит неудачу, когда к нему вызывается request.

ОБНОВЛЕНИЕ 2: я отредактировал приведенный выше пример кода Rack/Middleware, чтобы также обновить заголовок Content-Length. В противном случае тело HTML будет обрезано большинством браузеров.

Используйте следующий код в классе контроллера:

# locals/arguments/methods you must define or have available:
#   attachment - the paperclip attachment object, not the ActiveRecord object
#   request - the Rack/ActionController request
AWS::S3::S3Object.url_for \
  attachment.path,
  attachment.options[:bucket].to_s,
  :expires_in => 10.minutes, # only necessary for private buckets
  :use_ssl => request.ssl?

Конечно, вы можете красиво обернуть это в метод.

К сведению: некоторые из приведенных выше ответов не работают с Rails 3+, потому что ActionController::Response устарел. Используйте следующее:

class PaperclipS3UrlRewriter
  def initialize(app)
    @app = app
  end

  def call(env)
    status, headers, response = @app.call(env)
    if response.is_a?(ActionDispatch::BodyProxy) && headers && headers.has_key?("Content-Type") && headers["Content-Type"].include?("text/html")
    body_string = response.body[0]
    response.body[0] = body_string.gsub('http://s3.amazonaws.com', 'https://s3.amazonaws.com')
    headers["Content-Length"] = body_string.length.to_s
    [status, headers, response]
  else
    [status, headers, response]
  end
end

конец

И убедитесь, что вы добавили промежуточное ПО в правильное место в стеке (я добавил его после Rack::Runtime).

config.middleware.insert_after Rack::Runtime, "PaperclipS3UrlRewriter"