rack-attack 特定のURLだけ特定のIPアドレスにのみアクセスを許可したい

Question

このサイトを見て
rack-attackで特定のIPアドレスの人だけ特定のURLを見れるようにしたいです。
現在のコードでは誰でも管理画面を見れてしまいます。

    Rack::Attack.safelist('allow from localhost') do |req|
        req.path.match(%r{^/admin}) && ('xxx.xxx.xxx.xxx' == req.ip)
     end

なにかわかる方は、回答お願いします。

Answer 1

使ったことがないですが・・・
ご提示いただいたコードは、ホワイトリストに設定するというだけで、アクセスを拒否する設定を書いていないことが問題かと思います。

下記が参考にならないでしょうか？

class Rack::Attack
  OFFICE_IP_ADDRESS = 'XXX.XXX.XXX.XXX'

  blocklist('only allow from office') do |req|
    req.path.match(%r{^/admin}) && (OFFICE_IP_ADDRESS != req.ip)
  end
end

https://qiita.com/patorash/items/57f9f70ca00952e39f37

Comments

[yamada_yuuki]

無事解決しました。ありがとうございます！！

[no1knows]

それは良かったです！