Class: RuboCop::Cop::Captive::Rails::ForceSslEnabledInProduction

Inherits:
Base
  • Object
show all
Extended by:
AutoCorrector
Defined in:
lib/rubocop/cop/captive/rails/force_ssl_enabled_in_production.rb

Overview

This cop ensures the config force_ssl is set to true.

Pourquoi il faut configurer le ‘force_ssl` à `true` en production ? 1) Ça redirige les requêtes http → https. C’est une option que permet également le routeur de Scalingo 2) Ça ajoute un flag `Secure` sur les Cookies. S’il n’est pas présent, c’est considéré comme une vulnérabilité car ça peut permettre à un pirate de récupérer le cookie en HTTP et potentiellement voler la session.

See Also:

Constant Summary collapse

MSG = 
"force_ssl should be enabled in production."
GOOD_PRACTICE = 
"ENV[\"SKIP_FORCE_SSL\"].blank?"

Instance Method Summary collapse

Instance Method Details

#on_new_investigation ⇒ Object 



32
33
34
35
36
 
# File 'lib/rubocop/cop/captive/rails/force_ssl_enabled_in_production.rb', line 32

def on_new_investigation
  processed_source.comments.each do |comment|
    check_comment(comment)
  end
end

#on_send(node) ⇒ Object 



21
22
23
24
25
26
27
28
29
30
 
# File 'lib/rubocop/cop/captive/rails/force_ssl_enabled_in_production.rb', line 21

def on_send(node)
  if setting_force_ssl_not_true?(node)
    add_offense(node, message: MSG) do |corrector|
      corrector.replace(
        node.arguments.first.source_range,
        GOOD_PRACTICE
      )
    end
  end
end