在heroku上禁用SSL / TLS重新协商

如果您在Heroku上为您的应用程序使用SSL端点，则encryption在Heroku的SSL负载平衡器上终止，而不是在（rack + thin / puma / etc）Rails本身上终止。

对于什么是值得的，我没有看到Heroku发布的任何内容，说明个人可能禁止在他们的端点上进行TLS会话重新协商，所以如果你想要这个额外的安全级别，你需要站在你自己的SSLterminal反向代理（如nginx或其他），并放在你的Heroku端点。