Wyświetlacz Sinatra Podstawowe HTTP Auth na jednej stronie tylko

Question

Jakiś pomysł jak mogę zrobić wyświetlacz auth Sinatra HTTP tylko na jednej stronie w modułowej aplikacji Sinatra?

Answer 1

Dodanie do odpowiedzi @iain, ponieważ zapytałeś o HTTP Auth (zakładam Basic auth).

class MyApp < Sinatra::Base 
    def authorized? 
    @auth ||= Rack::Auth::Basic::Request.new(request.env) 
    @auth.provided? && @auth.basic? && @auth.credentials && @auth.credentials == ["CUSTOM_USERNAME","SECRET_PASSWORD"] 
    end 

    def protected! 
    unless authorized? 
     response['WWW-Authenticate'] = %(Basic realm="Restricted Area") 
     throw(:halt, [401, "Oops... we need your login name & password\n"]) 
    end 
    end 

    get "/protected_content" do 
    protected! 
    "in secure" 
    end 

    get "/" do 
    "anyone can access" 
    end 
end 

Answer 2

Komentarz Vicky Chijwani jest prawidłowa, należy dać dużo więcej informacji (Uwaga!), Ale tutaj jest odpowiedź.

Można to zrobić na kilka sposobów. Jeśli zakładamy, że metoda uwierzytelniania jest nazywany protected!:

class MyApp < Sinatra::Base # assumed for all examples 

    get "/only-this-page-has-auth" do 
    protected! 
    "Only admin allowed!" 
    end 

    get "/this-wont-have-auth" do 
    "Everybody can access this" 
    end 
end 

Albo można użyć a filter

before "/only-this-page-has-auth" do 
    protected! 
    end 

    get "/only-this-page-has-auth" do 
    "Only admin allowed!" 
    end 

    get "/this-wont-have-auth" do 
    "Everybody can access this" 
    end 

lub jeśli zamierzamy używać Sinatra::Namespace od sinatra-contrib gem (być może nieco bardziej zaawansowanego użycia , ale używam go bardzo często, ponieważ uważam, że jest to dobry sposób na robienie rzeczy) i strona chroniona będzie teraz dostępna w "/ admin/only-this-page-has-auth"

namespace "/admin" do 
    before do 
     protected! 
    end 
    get "/only-this-page-has-auth" do 
     "Only admin allowed!" 
    end 
    end 

    get "/this-wont-have-auth" do 
    "Everybody can access this" 
    end 

Answer 3

Najlepszym sposobem jest użycie: https://rubygems.org/gems/sinatra-basic-auth Dokumentacja jest wielki:

require "sinatra" 
require "sinatra/basic_auth" 

# Specify your authorization logic 
authorize do |username, password| 
    username == "john" && password == "doe" 
end 

# Set protected routes 
protect do 
    get "/admin" do 
    "Restricted page that only admin can access" 
    end 
end 

http://www.rubydoc.info/gems/sinatra-basic-auth/0.1.0 To naprawdę proste w użyciu