限制對heroku的角度+導軌上的分段實例的訪問

Question

有沒有一種方法可以防止隨機的人看我們的分段站點？我們正在使用一個角度js單頁js應用程序，它被預編譯/ uglified到rails公用文件夾（rails是我們的後端）。所有這些託管在heroku上。

保護應用程序的一些解決方案似乎涉及機架中間件，但是如果應用程序被緩存到公用文件夾的index.html中，是不是完全繞過了導軌和機架堆棧？

我不認爲我可以使用.htaccess，因爲heroku不是使用apache for rails嗎？

只是想知道是否有辦法做一些IP過濾或甚至httpku基本認證的heroku。

Answer 1

基於機架的方法應該適合您。在Heroku靜態資產仍由應用程序本身提供服務，因爲沒有傳統的Web服務器（apache，nginx等）位於應用程序前面並連接到public文件夾。