rack-attackの導入について

Question

実現したいこと

railsで作成したサービスのセキュリティをさらに上げるためにrack-attackのgemを導入しました。
管理者ページを自身のIPアドレスのみしか閲覧できないように試しに行うためにまずは、適当な数字を打ち込んだIPアドレスから閲覧規制が掛かるかを試したのですが、普通に閲覧できました。
そもそも規制が掛かった際にどのような状態になるのか分からないので、教えて頂きたいです。

前提

・rack-attack gemはインストール済み
・initializers/rack_attack.rbを作成済み

発生している問題・エラーメッセージ

規制が掛からない

該当のソースコード

class Application < Rails::Application
  config.middleware.use Rack::Attack
end

config.middleware.use Rack::Attack

class Rack::Attack
  OFFICE_IP_ADDRESS ='xxx.xxx.xxx.xxx'  #IPアドレス

  blocklist('only allow from office') do |req|
    req.path.match(%r{^/admin}) && (OFFICE_IP_ADDRESS != req.ip) #/adminのところは任意のページのURLに変えてください。
  end
  
  # 同一IPアドレスからのリクエストを5回/秒に制限
  Rack::Attack.throttle('req/ip', limit: 5, period: 1.second) do |req|
    req.ip
  end
    
  # 同一IPアドレスからのリクエストを100回/分に制限
  Rack::Attack.throttle('req/ip', :limit => 100, :period => 1.minutes) do |req|
    req.ip
  end
  
  # 1.2.3.4からのアクセスを拒否する
  Rack::Attack.blocklist('block xxx.xxx.xxx.xxx') do |req|
     'xxx.xxx.xxx.xxx' == req.ip
  end
    
  # BadUAが含まれたUserAgentからのログイン画面アクセスを拒否する
  Rack::Attack.blocklist('block bad UA logins') do |req|
     req.path == '/users/sign_in' && req.post? && req.user_agent == 'BadUA'
  end
  
end

試したこと

users/adminのページを規制したいので、初期はこの記述にしていたのですが、規制が掛かっている様子が無かったので、下記に変更してみて試してみたのですが、ダメでした。
ルーティングが間違っている可能性はありますか？
(%r{^/admin})

補足情報（FW/ツールのバージョンなど）

ruby 3.2.2
rails 6

Answer 1

users/adminのページを規制したい

のでしたら、^/adminの正規表現とはマッチしません。

Comments

[student]

("^/users/admin")や(%{^/users/admin})で試してみましたがダメでした。
^の部分で不具合と言うか繋がっていない原因になっているのでしょうか？

[maisumakun]

> ("^/users/admin")や(%{^/users/admin})で試してみましたが

正規表現リテラルで書きましたか？

[student]

下記でページがForbiddenと表示されました。
(%r{^/users/admin})

[maisumakun]

（誤記削除）