在 Merb 中测试基本的 HTTP 身份验证请求

Question

Merb 开源书籍 有一个有关身份验证的章节。 但是，测试经过身份验证的请求部分示例仅显示了您可以执行的操作基于表单的身份验证。 我有一个 Web 服务，想要使用 HTTP 基本身份验证进行测试。 我该怎么做呢？

Answer 1

发布我的问题后，我又尝试了一些事情并找到了自己的答案。 您可以执行如下操作：

response = request('/widgets/2222', 
                   :method => "GET", 
                   "X_HTTP_AUTHORIZATION" => 'Basic ' + ["myusername:mypassword"].pack('m').delete("\r\n"))

我可能会抽出时间来更新这本书，但至少此信息可供 Google 查找并可能帮助其他人。

Answer 2

以下是控制器内部 HTTP 基本身份验证的示例：

class MyMerbApp < Application
  before :authenticate, :only=>[:admin]

  def index
    render
  end

  def admin
    render
  end

  protected 

  def authenticate 
    basic_authentication("Protected Area") do |username, password| 
      username == "name" && password == "secret"  
    end 
  end

end

如果尚未为您完成，则需要在 config/router.rb 中定义 merb_auth_slice：

Merb::Router.prepare do
  slice(:merb_auth_slice_password, :name_prefix => nil, :path_prefix => "")
end