ruby on rails, ограничивающий доступ к публичному каталогу

Question

Мне нужно запретить доступ к публичному каталогу с помощью механизма .htaccess. Это означает, что нажатие http://localhost:3000 должно запрашивать учетные данные, прежде чем он покажет что-либо еще. Возможно ли это?

Answer 1

Обычная проверка подлинности только на производстве, например:

В application_controller.rb:

USERNAME = 'foo'
PASSWORD = 'bar

if RAILS_ENV['production']
 before_filter :authenticate
end

частный

def authenticate
    authenticate_or_request_with_http_basic do |user_name, password|
      user_name == USERNAME && password == PASSWORD
    end
end

Answer 2

Вы можете достичь чего-то подобного, используя before_filter в вашем ApplicationController. Имейте в виду, что это только добавляет аутентификацию ко всем действиям вашего контроллера, это не защитит общедоступные подкаталоги, такие как таблицы стилей, javascripts и изображения. Если по какой-то причине это то, что вы ищете, вам, вероятно, следует просто использовать метод htpasswd.

Railscasts: http://railscasts.com/episodes/82-http-basic-authentication - просто поместите before_filter и authenticate в ваш ApplicationController для защиты каждого контроллера.