与authenticate_or_request_with_http_basic结合使用时，authlogic会话创建失败

Question

我最近想在 Heroku 上部署我的 Rails 应用程序，但希望将其与外界隔离，直到我在 Heroku 本身上对其进行了测试。为了屏蔽它，我使用了authenticate_or_request_with_http_basic。然而，在通过基本身份验证并想要登录（使用 authlogic 登录系统）后，我发现 authlogic 不记得会话（例如 current_user == nil）。

如果没有authenticate_or_request_with_http_basic before_filter，authlogic 会话可以正常工作。

有谁知道这是为什么以及如何使两者一起工作？

提前致谢。

PS：需要明确的是，我的目标是不能够将authlogic用户与authenticate_or_request_with_http_basic一起使用。

PPS：我使用 Rails 3 和 git://github.com/odorcicd/authlogic.git

Answer 1

我也遇到这个问题了！我将尝试研究它，看看我是否能想出任何办法...

编辑：修复方法是在您的 Authlogic 会话上禁止 HTTP 基本身份验证...

class UserSession < Authlogic::Session::Base
    allow_http_basic_auth false
end

我很确定这是一个错误真实逻辑。问题在于这个方法：

Authlogic::Session::HttpAuth::InstanceMethods#allow_http_basic_auth?

当使用 HTTP Basic 时，即使在应用程序的其他地方，它也会返回 true。