Rails 2.0・その７(ベーシック認証が簡単にできる)

ベーシック認証っていうと .htaccess ファイルが真っ先に頭に浮かびますが、Rails2.0では超カンタンに認証できます。

コントローラに authenticate_or_request_with_http_basic を使ってユーザ名とパスワードを指定するだけでできちゃいまーす。

以下はその例です。

class DiariesController < ApplicationController
  before_filter :auth, :only => :limited # limited という名前のメソッドだけ有効にする

  def limited
    render(:text => '認証がないとこれはみれません')
  end

  def not_limited
    render(:text => '認証がなくてもこれはみられます')
  end

  private
  def auth
    authenticate_or_request_with_http_basic do |user, pass|
      user == 'r_sakamoto' && pass == 'ahoaho_man'
    end
  end
end

http://localhost:3000/diaries/limited

にアクセスするとベーシック認証が行われます。