パスワードリセットリンクでChromeの「プライバシーエラー」が発生する

Question

問題は次のとおりです。ユーザーがログインページから「パスワードを忘れた」をクリックすると、パスワードをリセットするリンクが付いたメールが送信されますが、電子メール内のリンクをクリックすると、ブラウザがそのリンクを訪問することはできなくなります。ブラウザは「プライバシーエラー」を表示します。

は、例えば、クロムは、これは認証のために考案宝石を使用して、レール5アプリであり、Herokuのに配備Your connection is not private. Attackers might be trying to steal your information from [app_name].heroku.com (for example, passwords, messages, or credit cards). NET::ERR_CERT_COMMON_NAME_INVALID

を表示します。これらのトランザクション電子メールにはSendGridを使用してください。 In config/environments/production.rb、config.force_ssl = true

これは、アプリケーションの他のページには表示されません。

ブラウザからのこの警告の原因は何ですか。どのように解決できますか？

Answer 1

メールがhttpsをサイトのURLとして使用するように設定されていることを確認してください。あなたのconfig/environments/production.rbは更新：

# config/environments/production.rb 
Rails.application.configure do 
    config.action_mailer.default_url_options = { host: 'https://< your domain name>' } 
end 

あなたが適切と認める。あなたは他の環境ファイルにこれを追加することができます。

Herokuのために、あなたのホストがあるべきhttps://<app_name>.herokuapp.com