ruby-on-rails - 当前用户为nil，生产环境添加http基本认证后

Question

我在我的应用程序中实现了http基本身份验证，在实现基本http身份验证后，当前用户在生产模式下始终为零。粘贴在我的代码下方供您引用。

在应用程序 Controller 中:

def authenticate_user
  if (Rails.env.production? && current_user_session.nil?)
    authenticate_or_request_with_http_basic do |username, password|
      username == HTTP_AUTHENTICATION_USERNAME && password == HTTP_AUTHENTICATION_PASSWORD
    end
  end
end

HTTP 凭据从初始化文件中获取。

HTTP_AUTHENTICATION_USERNAME="xxxx"
HTTP_AUTHENTICATION_PASSWORD="yyy"

此外，我在用户 session 模型中尝试了“allow_http_basic_auth false”，但它没有解决问题。

Answer 1

我认为问题可能出在你的陈述上

if (current_user_session.nil?)

根据我在此处找到的文档 - Authlogic documentation , current_user_session 似乎永远不会为零，即使对于匿名用户也是如此。

尝试使用:

if (current_user.nil?)