だ利用Heroku(セキュリティ関連)?

Question

Herokuう素晴らしいですけど、ほとんどの非自明な応用を必要と認証は、従来の認証スキームを必要とするSSL接続、もはや不可能に https://your_app_name.com (のみを取得することができます https://your_app_name.heroku.com).

で使用している場合は、Herokuのです:

1. すな演出のユーザー 別のドメイン（うか bad)
2. まなび SSL接続認証のためのそう bad)
3. アな認証

Answer 1

この議論の余地がある問題です。に応じてドキュメント（http://docs.heroku.com/ssl, 参照 http://addons.heroku.com/ 価格),Herokuすることはできなくなるようでカスタム領域においてSSLを通じてSSL端点のアドオン.

https://devcenter.heroku.com/articles/ssl-endpoint

Herokuもありま 発表支援のためのSNI.このすることを可能にする添付SSLに参Herokuのサービスです。まだベーターが取得したすべます。Heroku改善を続けているもののセキュリティです。

Answer 2

こんにちは、ジェームスからHeroku.ことは不可能なSSLを使うために、カスタムドメインは、問題共有すべてのマルチテナントムにより、本質的な問題であり、SSLプロトコルです。溶液の作品は、今後の詳してい決定のプランです。

Answer 3

私が使っているTwitter OAuth認証自分のアプリケーションによ twitter-auth).

汎用OpenIDやFacebook接続したいというだけでなく、それぞれの対応の高感度ビットの認証は、誰か他の人のサーバーです。

Authlogic は認証逸品としてのプラグインのためのそれぞれの方法。

しかし、SSLに完全に対応Herokuであれば、支払う価格を反映するのが困難なっSSLにマルチテナント環境です。

Answer 4

利用できるカスタムドメイン名Heroku.ここに含まれない無料占いる。もHerokuで死簡単な展開Ruby on Railsアプリとなります。展開するRuby on Railsアプリケーションの格安スプロバイダでなければならないわけではなく制限されます場合はシェルアクセスできるの悪夢です。を省略させていただくHerokuのサーバーで事前構成済みの最適化をRuby on Railsコードでは、同様にスケールアップをうかがわせるものとなっている摺動規模のユーザーインターフェースです。

Answer 5

とHeroku利用できるカスタムドメイン名の無料版があります。スケーリングが容易で、とても簡単で、いくのによって試験を瞬時に作業のような魅力を、遅延、ジョブのバックアップシステムはgitの統合大があります。唯一の問題は私にとっては、どうやって書いたのは、SSL...