ruby on rails - usando htaccess protección con contraseña en rieles?

ruby-on-rails .htaccess

Question

Quiero que la ruta / admin en mi aplicación de rieles esté protegida utilizando archivos de contraseñas .htaccess. ¿Es esto posible?

Answer 1

Rails tiene un asistente integrado para esto, puede colocar esto en su controlador de aplicación:

protected
  def authenticate
    authenticate_or_request_with_http_basic do |username, password|
      username == "admin" && password == "test"
    end
  end

Luego use un before_filter en cualquier controlador que desee proteger (o simplemente péguelo en el controlador de la aplicación para bloquear todo el sitio):

before_filter :authenticate

Este método funciona tanto en Nginx como en Apache, que es una ventaja adicional. Sin embargo, no funciona si tiene habilitado el caché de página completa, ya que el visitante nunca llega a la pila de Rails; no entrará en juego

Editar Acaba de notar que especificó la ruta / admin. Todos mis controladores de administración heredan de un AdminController. Podrías configurar el tuyo así:

/app/controllers/admin/admin_controller.rb

class Admin::AdminController < ApplicationController
  before_filter :authenticate
  protected
    def authenticate
      authenticate_or_request_with_http_basic do |username, password|
      username == "admin" && password == "test"
    end
  end
end

Luego, haga que todos sus controladores amplíen el controlador de administración, por ejemplo:

class Admin::ThingsController < Admin::AdminController

Mis rutas están configuradas así:

map.namespace :admin do |admin|
    admin.resources :things
end

Espero que ayude.