¿Cómo puedo mantener mi aplicación Heroku privada?

Question

¿Hay alguna manera de que pueda mantener mi aplicación completamente privada y solo dejar que los desarrolladores tengan acceso?

Cuando un usuario al azar ingresa la URL, debe ser algo así como una página en blanco, pero cuando los desarrolladores ingresan la URL, deben poder acceder a la aplicación.

Answer 1

Mi solución económica ha estado implementando un before_filter para solicitar una autenticación HTTP antes de que se ejecute cada acción.

Esta solución funciona bien a lo largo de otras capas de autenticación - Devise u otros.

USERS = { "user" => "secret" } 

before_filter :authenticate 

def authenticate 
    authenticate_or_request_with_http_digest("Application") do |name| 
    USERS[name] 
    end 
end 

Siempre que otros compañeros aterrizan en yourdomain.heroku.com, se les pide para la autenticación HTTP, más tarde para otro tipo de autenticación si en su lugar.

Answer 2

Usted podría utilizar la autenticación básica HTTP como una manera fácil:

Is there a way to set up simple http authentication for an app on heroku?

No exactamente a prueba de balas, pero tal vez suficiente.

También podría intentar comprobar heroku_user y denegar el acceso si no se establece:

http://blog.heroku.com/archives/2008/1/14/heroku_user/

no puedo encontrar mucha documentación sobre heroku_user así que no sé si todavía es compatible.

Answer 3

Echa un vistazo a la gema de autllogic, en particular la característica Token de acceso único.

Puede devolver un 404 a cualquiera que no pase el token de acceso único apropiado como argumento.

Answer 4

Una solución realmente simple sería simplemente agregar una clave que pueda almacenarse en una cookie en la máquina de los usuarios. Esta no es una solución perfecta, ya que alguien podría obtener la clave, pero le brinda protección básica de que alguien tropiece con su sitio. Puede usar una url como http://www.yourdomain.com?access_key=random_string y luego agregar lo siguiente a su controlador de aplicación.

class ApplicationController < ActionController::Base 
    before_filter :check_redirect_key 

    def check_redirect_key 
    if request[:access_key] != 'random_string' && cookies[:access_key] != 'random_string' 
     redirect_to "/404.html" 
    elsif request[:access_key] == 'random_string' 
     cookies.permanent[:access_key] = 'random_string' 
    end 
    end 

end 

Este código comprobará la clave de acceso, ya sea en la dirección URL o una cookie en la máquina de los usuarios y hacerles en si existe en cualquier lugar. De esta forma, una vez que acceden al sitio con la clave, pueden acceder a la url directamente.

Answer 5

Ahora también puede usar un Heroku add-on que le permite especificar correos electrónicos de usuarios a los que se les permite acceder a una aplicación y que usa Persona (aka BrowserID) para autenticar usuarios (no se necesita contraseña específica del sitio).

Answer 6

Creé la gema rack_staging para manejar este caso de uso por mí mismo, podría ser útil para usted también.

Answer 7

Mi solución (también barato) (Django aplicación que utiliza puntos de vista basados ​​en la clase) es utilizar SuperUserRequiredMixin en todos mis puntos de vista basados ​​clase como esta:

class BlogPostDetailView(SuperuserRequiredMixin, DetailView): 
    template_name = "blogpost-detail.html" 
    model = BlogPost 

añadir/eliminar este mixin es mi manera de hacer las esta.