Comment est-ce que j'exclue un chemin d'exiger l'autorisation de base dans Sinatra?

Question

J'écris un service web plus petit dans Ruby utilisant Sinatra. L'accès à à peu près tout est contrôlé en utilisant l'authentification de base http (sur https en production).

Il existe un répertoire particulier que je souhaite exclure de l'autorisation. Y a-t-il un moyen facile de faire ceci?

Answer 1

require 'sinatra' 

helpers do 
    def protected! 
    unless authorized? 
     response['WWW-Authenticate'] = %(Basic realm="Testing HTTP Auth") 
     throw(:halt, [401, "Not authorized\n"]) 
    end 
    end 

    def authorized? 
    @auth ||= Rack::Auth::Basic::Request.new(request.env) 
    @auth.provided? && @auth.basic? && @auth.credentials && @auth.credentials == ['admin', 'admin'] 
    end 
end 

before { protected! unless request.path_info == "/public" } 

get('/public') { "I'm public!" }