Ruby on Rails平台未登录时如何隐藏WordPress落地页真实URL？

阿华AIGC实验室

2026-5-25

嘿，这个需求我之前帮朋友折腾过类似的场景，给你几个实用的方案，你可以根据自己的部署环境选：

方案1：Rails控制器动态转发（适合不想改服务器配置的情况）

这个思路很直接：在你的Rails首页控制器里判断用户登录状态，未登录时就去请求WordPress的页面内容，然后把内容返回给用户——这样用户看到的URL始终是https://example.com，完全看不到examplecms.com。

你可以在home#index动作里这么写：

# app/controllers/home_controller.rb
class HomeController < ApplicationController
  def index
    if current_user.present?
      # 登录后直接跳转到仪表盘
      redirect_to dashboard_path, status: :see_other
    else
      # 请求WordPress落地页的内容
      wp_uri = URI('https://examplecms.com')
      response = Net::HTTP.get_response(wp_uri)

      if response.is_a?(Net::HTTPSuccess)
        # 把WordPress的HTML内容直接返回，注意用html_safe避免转义
        render html: response.body.html_safe
      else
        # 万一WordPress挂了，显示个备用页面
        render 'home/fallback', status: :service_unavailable
      end
    end
  end
end

注意点：

缓存优化：每次请求都拉取WordPress内容会很慢，建议加个缓存，比如用Rails.cache存个5-10分钟的内容：
```
wp_content = Rails.cache.fetch('wordpress_homepage', expires_in: 10.minutes) do
  Net::HTTP.get_response(wp_uri).body
end
```
静态资源处理：WordPress返回的HTML里，CSS/JS/图片的URL还是指向examplecms.com，用户加载时会暴露真实地址。解决办法是在返回内容前替换这些URL：
```
modified_body = response.body.gsub('https://examplecms.com', 'https://example.com')
render html: modified_body.html_safe
```
不过这个要确保WordPress的资源路径是相对路径或者能被正确替换。
CORS设置：如果WordPress有防盗链或者CORS限制，需要在WordPress的.htaccess或者Nginx配置里允许example.com的请求。

方案2：Nginx反向代理（生产环境首选，性能最优）

如果你的服务器用Nginx做反向代理，这个方案性能更好——直接让Nginx根据用户的登录Cookie判断转发方向，完全不用Rails插手，速度快很多。

配置大概是这样：

server {
  listen 443 ssl;
  server_name example.com;

  # 先处理Rails的静态资源
  location /assets {
    root /path/to/your/rails/app/public;
    expires 1y;
    add_header Cache-Control public;
  }

  # 核心逻辑：根据登录Cookie判断转发目标
  location / {
    # 检查是否存在Rails的登录会话Cookie（Cookie名称要和你的Rails app一致）
    if ($http_cookie ~* "_your_app_session=([^;]+)") {
      # 已登录，转发到Rails服务器
      proxy_pass http://localhost:3000;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto $scheme;
    }
    # 未登录，转发到WordPress服务器
    proxy_pass https://examplecms.com;
    # 关键：让WordPress以为请求来自example.com，避免它跳转到自己的域名
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
}

注意点：

Cookie名称：_your_app_session是Rails默认的会话Cookie名，如果你改过config/initializers/session_store.rb里的名称，要对应修改。
WordPress配置：需要在WordPress后台的「设置-常规」里把「站点地址(URL)」和「WordPress地址(URL)」改成https://example.com，或者用插件替换数据库里的旧域名，不然WordPress会跳回examplecms.com。
SSL证书：确保example.com的SSL证书覆盖正确，Nginx配置里要指定证书路径。

方案3：iframe备选（不推荐，仅作应急）

这个方案最简单但问题最多：未登录时渲染一个占满整个页面的iframe，指向WordPress的地址。但用户查看源代码就能看到真实URL，而且SEO非常不友好（搜索引擎抓取不到iframe里的内容），所以只适合临时应急。

代码示例：

<!-- app/views/home/index.html.erb -->
<% if current_user %>
  <% redirect_to dashboard_path %>
<% else %>
  <iframe 
    src="https://examplecms.com" 
    style="width: 100%; height: 100vh; border: none; margin: 0; padding: 0;"
    frameborder="0"
  ></iframe>
<% end %>