Herokuデプロイ時にBASIC認証をかける方法

手元でサクッと作ってHerokuに上げたけど誰にでもアクセス可能になるのは困るけどdeviseを組み込むのはもう少し後の工程でやりたい...という時にBASIC認証をかける方法です

決め打ちBASIC認証

コントローラーに以下を記述します。

app/application_controller.rb

http_basic_authenticate_with :name => 'admin', :password => 'hogehoge' if Rails.env == "production"

これだけです。コントローラーを限定したい場合は各々のコントローラーに記述します。

:only => [:index, :show]
:except => [:index]

のように追加すると認証範囲を限定する事もできます。

Herokuで環境変数を使う方法

ソース上にはパスワードを残したく無い場合は、コントローラーには以下のように記述します。

app/application_controller.rb

http_basic_authenticate_with :name => ENV['BASIC_AUTH_USERNAME'], :password => ENV['BASIC_AUTH_PASSWORD'] if Rails.env == "production"

Herokuで環境変数を設定すればOKです。

heroku config:add BASIC_AUTH_USERNAME="admin" BASIC_AUTH_PASSWORD="hogehoge" --app APPNAME

参考：