हरोकू संचालित निजी प्रतिबंधित बीटा

Question

मैं उसके एपोकू पर प्रतिबंधित निजी बीटा में एक ऐप चलाने के लिए चाहता हूं।

हम नियमित रूप से ऐप बदल रहे हैं और सुरक्षा लेखा परीक्षा नहीं की है।

किसी भी सामान का शोषण रोकने के लिए, हम पूरी साइट को लॉक करना चाहते हैं, इसलिए आपको कुछ भी एक्सेस करने के लिए पासवर्ड चाहिए।

आदर्श रूप से अपाचे सर्वर पर पूरी साइट को लॉक करने के लिए .htaccess और .htpasswd फ़ाइलों का उपयोग करने के समान।

क्या उसके पासोकू होस्ट किए गए ऐप के लिए ऐसा करने का एक आसान शॉट तरीका है?

Answer 1

.htaccess और .htpasswd मूल रूप से अपाचे को मूल एथ सिस्टम का उपयोग कर उपयोगकर्ता को प्रमाणीकृत करने के लिए कहता है। आप शुद्ध-रैक परत के साथ ऐसा ही कर सकते हैं।

क्योंकि आप Heroku उपयोग कर रहे हैं http://rack.rubyforge.org/doc/Rack/Auth/Basic.html

देखें, मैं तुम्हें एक रैक-संगत आवेदन (या तो एक रैक, रेल या सिनात्रा एप्लिकेशन) की तैनाती कर रहे हैं मान।

Answer 2

बस अपने एप्लिकेशन नियंत्रक में पहले_फिल्टर में authenticate_or_request_with_http_basic का उपयोग करें।

इस निर्देश के लिए प्रकरण Railscasts देखें: http://railscasts.com/episodes/82-http-basic-authentication

Answer 3

रैक आधार पर इस :)

http://www.sinatrarb.com/faq.html#auth

use Rack::Auth::Basic, "Restricted Area" do |username, password| 
    [username, password] == ['admin', 'admin'] 
    end