Sinatra: Как я могу предоставить доступ к форме входа, не допуская доступа к остальной части моего приложения Sinatra?

Question

Недавно я создал приложение Sinatra с формой входа (без базового auth). Для того, чтобы предотвратить доступ к приложению, если пользователь не вошел в я положил перед блочным вместо

before do 
    unless request.path_info == '/login' 
    authenticated? 
    end 
end 

Я быстро понял, что это мешало мне получать доступ к ресурсам в общедоступном каталоге, как мои таблица стилей и логотип, если не аутентифицировано первым, а , Чтобы обойти, что я изменил мой фильтр следующим образом:

before do 
    unless request.path_info == '/login' || request.path_info == "/stylesheets/master.css" || request.path_info == "/images/logo.png" 
    authenticated? 
    end 
end 

Если бы было много ресурсов, которые я должен предоставить исключения таким образом сделать их быстро стать подавляющим. Что является лучшим способом закодировать это, поэтому я могу делать исключения для общего каталога или даже его конкретных подкаталогов и файлов, таких как /stylesheets, /images, /images/bg.png, но не /secret или /secret/eyes-only.pdf?

Или ... Есть ли совершенно другая передовая практика, позволяющая справиться с этой ситуацией, блокируя все, кроме материалов, связанных с входом в систему (обработчики, представления, ресурсы)?

Answer 1

Вы можете извлечь логику входа в собственный Rack промежуточного слоя (который может быть приложение Sinatra). Средство проверки подлинности будет обслуживать общедоступные файлы.

require 'sinatra' 

class Authentication < Sinatra::Base 
    def logged_in? 
    # your login logic goes here 
    end 

    get '/login' do 
    # login formular and logic here 
    end 

    get(//) do 
    pass if logged_in? 
    redirect '/login' 
    end 
end 

configure { |c| c.use Authenitcation } 

get('/') { ... } 

Answer 2

Вместо того, чтобы информация об авторизации в приложение Sinatra непосредственно, почему вы не извлечь его в стойку с помощью Rack::Auth:

# my_app.ru 



app = Rack::Builder.new do 
    use Rack::Static, :urls => /^(stylesheets|javascripts|images|fonts)\// 

    map '/login' do 
    run MyApplication 
    end 

    map '/' do 
    use Rack::Auth::Basic do |username, password| 
     # check the username and password sent via HTTP Basic auth 
    end 
    run MyApplication 
    end 
end