在 Rails 上使用 htaccess 密码保护？

Question

我希望使用 .htaccess 密码文件保护我的 rails 应用程序上的 /admin 路由 - 这可能吗？

Answer 1

Rails 有一个内置的帮助器，你可以把它放在你的应用程序控制器中：

protected
  def authenticate
    authenticate_or_request_with_http_basic do |username, password|
      username == "admin" && password == "test"
    end
  end

然后在您要保护的任何控制器上使用 before_filter（或将其粘贴在应用程序控制器中以阻止整个站点）：

before_filter :authenticate

此方法适用于 Nginx 和 Apache，这是一个额外的好处。但是，如果您启用了整页缓存，它就不起作用——因为访问者永远不会碰到 Rails 堆栈；它不会启动。

编辑 刚刚注意到您指定了 /admin 路由。我所有的管理控制器都继承自 AdminController。你可以这样设置：

/app/controllers/admin/admin_controller.rb

class Admin::AdminController < ApplicationController
  before_filter :authenticate
  protected
    def authenticate
      authenticate_or_request_with_http_basic do |username, password|
      username == "admin" && password == "test"
    end
  end
end

然后让您的所有控制器扩展管理控制器，例如：

class Admin::ThingsController < Admin::AdminController

我的路线是这样设置的：

map.namespace :admin do |admin|
    admin.resources :things
end

希望对您有所帮助。