Heroku powered private restricted Beta

Question

Ich möchte eine App in einer eingeschränkten privaten Beta auf Heroku ausführen.

Wir ändern die App regelmäßig und haben keine Sicherheitsüberprüfung durchgeführt.

Um zu verhindern, dass irgendjemand etwas ausnutzt, möchten wir die gesamte Seite sperren, also brauchen Sie ein Passwort, um auf alles zugreifen zu können.

Idealerweise der Verwendung von .htaccess- und .htpasswd-Dateien zum Sperren einer gesamten Site auf einem Apache-Server.

Gibt es eine einfache Möglichkeit, dies für eine heroku gehostete App zu tun?

Answer 1

.htaccess und .htpasswd weist Apache im Wesentlichen an, den Benutzer mit einem Basic Auth-System zu authentifizieren. Sie können dasselbe mit einer reinen Rack-Ebene machen.

Siehe http://rack.rubyforge.org/doc/Rack/Auth/Basic.html

Weil Sie Heroku verwenden, gehe ich davon aus Sie eine Rack-kompatible Anwendung bereitstellen (entweder ein Gestell, Schienen oder Sinatra app).

Answer 2

Verwenden Sie einfach authenticate_or_request_with_http_basic in einem before_filter in Ihrem ApplicationController.

Sehen Sie diese Railscasts Episode für Anweisungen: http://railscasts.com/episodes/82-http-basic-authentication

Answer 3

auf Rack-Basis wie folgt :)

http://www.sinatrarb.com/faq.html#auth

use Rack::Auth::Basic, "Restricted Area" do |username, password| 
    [username, password] == ['admin', 'admin'] 
    end