ruby-on-rails - 有条件的HTTP基本身份验证

Question

我想在我的登台服务器上实现HTTP基本身份验证，但仅适用于本地网络之外的服务器。我有一个Rails 3.1应用程序。在application.rb中，我有以下内容:

class ApplicationController << ActionController::Base
  http_basic_authenticate_with :realm => "Staging", :name => "user", :password => "password" if :need_authentication?

private

  def need_authentication?
    Rails.env == "staging" && request.remote_addr !~ /^192.168.0.\d{1,3}$/
  end

end

麻烦之处在于:即使 need_authentication?方法显式返回 false，应用程序仍然要求我进行身份验证，好像它完全忽略了最后的if子句。

那么，有什么方法只需要在特定条件下进行身份验证吗？

Answer 1

在Rails 4中，:if条件起作用。例如，

class ApplicationController < ApplicationController::Base
  http_basic_authenticate_with name: "user", password: "password" if Rails.env == 'staging'
end

或者，如果您希望使用辅助方法设置条件，

class ApplicationController < ApplicationController::Base
  http_basic_authenticate_with name: "user", password: "password", if: :need_authentication?

  private
  def need_authentication?
    Rails.env == 'staging'
  end
end