Sinatra：如何提供对登录表单的访问，同时阻止对我的 Sinatra 应用程序的其余部分的访问？

Question

我最近创建了一个带有登录表单的 Sinatra 应用程序（无基本身份验证）。为了防止访问应用程序，除非用户登录，我在适当的位置放置了一个 before 块，

before do
  unless request.path_info == '/login'
    authenticated?
  end
end

我很快意识到这会阻止我访问公共目录中的资源，例如我的样式表和徽标，除非首先经过身份验证。为了解决这个问题，我将过滤器更改为以下内容：

before do
  unless request.path_info == '/login' || request.path_info == "/stylesheets/master.css" || request.path_info == "/images/logo.png"
    authenticated?
  end
end

如果有很多资源，我需要提供例外，但这种方式很快就会变得难以承受。有什么更好的方法来编写此代码，以便我可以对公共目录甚至其特定子目录和文件（如 /stylesheets、/images、）进行例外处理/images/bg.png 但不是 /secret 或 /secret/eyes-only.pdf？

或者......是否有一种完全不同的最佳实践来处理这种锁定除与登录相关的内容（处理程序、视图、资源）之外的所有内容的情况？

Answer 1

您可以将登录逻辑提取到它自己的 Rack 中间件（可以是 Sinatra 应用程序）中。
身份验证中间件将为公共文件提供服务。

require 'sinatra'

class Authentication < Sinatra::Base
  def logged_in?
    # your login logic goes here
  end

  get '/login' do
    # login formular and logic here
  end

  get(//) do
    pass if logged_in?
    redirect '/login'
  end
end

configure { |c| c.use Authenitcation }

get('/') { ... }

Answer 2

与其直接将授权信息放入您的 Sinatra 应用程序，不如使用 Rack::Auth 将其提取到 Rack 中：

# my_app.ru



app = Rack::Builder.new do
  use Rack::Static, :urls => /^(stylesheets|javascripts|images|fonts)\//

  map '/login' do
    run MyApplication
  end

  map '/' do
    use Rack::Auth::Basic do |username, password|
      # check the username and password sent via HTTP Basic auth
    end
    run MyApplication
  end
end