ベーシック認証を環境変数でログインできない

Question

前提・実現したいこと

rails５でベーシック認証を実装したいです。
ソースに直接usernameとpasswordを記入すれば実装できたんですが、
環境変数を~/.bash_profileに設定するとなぜかログインできません。
printenv | less　で環境変数は設定されていることは確認しました。

該当のソースコード

#application_controller
class ApplicationController < ActionController::Base
  before_action :basic_auth

  private

  def basic_auth
    authenticate_or_request_with_http_basic do |username, password|
      username == ENV["BASIC_AUTH_USER"] && password == ENV["BASIC_AUTH_PASSWORD"]
    end
  end

end

試したこと

vim ~/.bash_profile　#環境変数を設定
source ~/.bash_profile　#再読み込みして環境変数を有効にする

補足情報（FW/ツールのバージョンなど）

rails 5.2.2.1
ruby 2.5.1

Comments

[asm]

railsを再起動しても環境変数を読み込みませんか？

[退会済みユーザー]

再起動も試しましたが、ダメでした

[kazto]

railsはどのユーザの権限で起動していますでしょうか。また、起動時のコマンドはどのようにしましたか？

[退会済みユーザー]

ユーザー権限の設定などはしておりません。
起動時のコマンドはrails sです。

[otn]

bash_profileを記述したそのユーザーでログインして、rails s を実行していますか？

[退会済みユーザー]

はい

[otn]

念のため、下記のファイルを作って「ruby ファイル名」で実行してみてください。
p ENV["BASIC_AUTH_USER"]
p ENV["BASIC_AUTH_PASSWORD"]

[退会済みユーザー]

$ ruby ruby.rb
"kenji"
"1234"

と表示されました

[otn]

改行文字を疑ったのですが、大丈夫そうですね。

[退会済みユーザー]

一体何が原因なのでしょうか。。。

Answer 1

開発環境くらいでしかできない力業ですが

 username == ENV["BASIC_AUTH_USER"] && password == ENV["BASIC_AUTH_PASSWORD"]

の代わりに

p(p(username) == p(ENV["BASIC_AUTH_USER"])) && p(p(password) == p(ENV["BASIC_AUTH_PASSWORD"]))

でいろいろ表示してみる事でなにかわかるかもしれません。

---

またこちらによれば
ユーザー名・パスワードの比較にはActiveSupport::SecurityUtils.secure_compareを用いた方がよいようです。