有没有办法禁止匿名访问我在 Bluemix 上的 NodeRed Flow Editor？答案

【问题标题】：Is there a way to prohibit Anonymous access to my NodeRed Flow Editor on Bluemix?有没有办法禁止匿名访问我在 Bluemix 上的 NodeRed Flow Editor？
【发布时间】：2015-08-11 08:28:01
【问题描述】：

我使用 Bluemix 上的 Starter Boilerplate 创建了一个 NodeRed 应用程序。我注意到的一件事是我的流编辑器可供公众使用（即匿名访问可以编辑我的节点并进行部署）。

如何防止匿名访问我在 Bluemix 上的 Flow Editor？

【问题讨论】：

标签： ibm-cloud node-red

【解决方案1】：

如果您返回 node-red 实例的索引页面，您应该会在“Go to your Node-RED flow editor”下看到一个链接，上面写着“Learn how to密码保护您的实例”（或向下滚动页面）

这将带您了解如何使用环境变量为流程编辑器设置用户名和密码

密码保护流程编辑器

默认情况下，编辑器对任何人都是开放的，可以访问和修改流程。密码保护编辑器：

在 Bluemix 仪表板中，为您的应用程序选择“环境变量”页面

添加以下用户定义变量：

NODE_RED_USERNAME - 用于保护编辑器的用户名

NODE_RED_PASSWORD - 用于保护编辑器的密码

点击保存。

【讨论】：

嗨。 UI 仪表板呢？
@Tupac 应该作为一个新问题提出

【解决方案2】：

如果您希望编辑器可供所有人查看，但只能由您自己更改，请参见下文：

添加用户名和密码环境变量后，每次进入 Bluemix 应用程序的 node-RED 编辑器时都会出现登录屏幕。如果您希望编辑器可供所有人查看，但只能由您自己更改，您可以修改 bluemix-settings.js 文件。这将允许每个人查看应用程序，但不能保存所做的任何更改或部署应用程序。在部署之前，您现在需要登录编辑器的右上角。

要使其工作的技巧是在设置权限的 bluemix-settings.js 中添加以下行“default: { permissions: "read" }" 以及前导逗号。通过在仪表板中下载 Bluemix 应用程序的源代码来访问该文件。更改后，您将需要使用 cloud foundries 命令并推回您的代码更改（cf push）。您对 Bluemix 应用程序源代码所做的任何更新都不会影响 node-RED 编辑器，因为它们是完全不同的实体并且在不同的地方发生了变化。

来自 bluemix-settings.js 的代码 sn-p：

if (process.env.NODE_RED_USERNAME && process.env.NODE_RED_PASSWORD) {
    settings.adminAuth = {
        type: "credentials",
        users: function(username) {
            if (process.env.NODE_RED_USERNAME == username) {
                return when.resolve({username:username,permissions:"*"});
            } else {
                return when.resolve(null);
            }
        },
        authenticate: function(username, password) {
            if (process.env.NODE_RED_USERNAME == username &&
                process.env.NODE_RED_PASSWORD == password) {
                return when.resolve({username:username,permissions:"*"});
            } else {
                return when.resolve(null);
            }
        },
        default: {  permissions: "read" }
    }
}

【讨论】：