保护本地开发Ruby on Rails

Question

是否有人试图在Ruby on Rails中限制他们的本地开发服务器？

我正在我的PC上做一个正在开发的项目，我想知道是否有一种方法可以限制这一点，以便只有localhost (我的机器)可以发出请求。

目前，网络上的任何人都可以在我运行开发时导航到我的机器并访问我的应用程序。这是一个非常基本的RoR开箱即用安装。

Answer 1

bundle exec rails server -b 127.0.0.1

Answer 2

从网络的角度来看，最好的方法是保护iptables的安全。

在rails方面，你可以直接使用basic auth或者类似devise的东西。或者使用带有before筛选器的request object，并将您的计算机列入白名单。

祝好运!

Answer 3

before_filter :restrict_access
def restrict_access
  return unless config_option(:allowed_IPs)
  if not config_option(:allowed_IPs).include?(request.env['REMOTE_ADDR'])
    render :file => "#{Rails.public_path}/401.html", :status => :unauthorized
    return
  end
end

和

(/config/site_config.yml):
development:
production:
  allowed_IPs:
    - IP1
    - IP2
    # etc.

借助this post