Rails HTTP Basic Authentication Failure

Question

Я пытаюсь использовать authenticate_with_http_basic в приложении Rails 2.3.4, и имя пользователя и пароль не принимаются. Я сделал небольшую детективную работу и понял, что она терпит неудачу, потому что в запросе нет заголовка авторизации. Я попытался добавить RewriteRule предложенное в документации:

RewriteRule ^(.*)$ dispatch.fcgi [E=X-HTTP_AUTHORIZATION:%{HTTP:Authorization},QSA,L] 

у меня не было никакой удачи, хотя, либо с Apache/Passenger или Барбос. Мне также не повезло, попробовав authenticate_with_http_basic в приложении Rails 3. Если я изменил его на authenticate_or_request_with_http_basic, учетные данные, заданные в командной строке, но игнорируют любые, указанные в URL-адресе. (Это имеет смысл, так как он вызывает authenticate_with_http_basic.) Я не могу найти что-либо в своем коде, которое должно быть возиться с запросом, и мне кажется странным, что он не работает локально с Mongrel. Какие-либо предложения?

Answer 1

Я настоятельно рекомендую использовать подлинник gem/plugin, например Devise или Authlogic. Они поддерживают базовую HTTP-аутентификацию.

Разрабатывают: https://github.com/plataformatec/devise и http://railscasts.com/episodes/209-introducing-devise

Authlogic: https://github.com/binarylogic/authlogic и http://railscasts.com/episodes/160-authlogic

Answer 2

Для будущих зрителей: если окажется, что Rails получает что-то другое для заголовка Authorization, чем вы думаете, что вы отправляете, проверка чтобы вы не использовали файлы .htaccess/.htpasswd. Браузер, по-видимому, помнит учетные данные, и он отменяет все, что вы отправляете!

Просто потратил, как 3 часа, пытаясь понять это. Я уверен, что это помогает кому-то еще по линии :-)