Как закрыть доступ к сайту для всех кроме группы пользователей?

Question

[DennyD314]

Всем привет!
Есть проект на DJANGO, есть промышленный и тестовый сервера.
Появилась необходимость привязать домен к тестовому серверу. На тестовом сервере данные практически идентичны прому (развернут бэкап пром БД), соответственно пользователи и пароли в основной массе те же. Необходимо сделать так, чтобы наткнувшись на тестовый сервер, пользователь не смог попасть на сайт, то есть, например, увидел форму авторизации, ввел данные и получил 403, в то время как пользователи, добавленные в группу "Тестировщики" могли попадать на сайт.

Comments

[Павел Аксенов]

Может проще закрыть доступ базовой авторизацией?

[DennyD314]

Павел Аксенов, то есть ? Не совсем вас понял.

[Animkim]

DennyD314, Например https://nginx.ru/ru/docs/http/ngx_http_auth_basic_... но так умеет любой сервер.

[Павел Аксенов]

DennyD314, если nginx стоит, то тут можно посмотреть https://www.digitalocean.com/community/tutorials/h...

Answer 1

[Elvis]

Используй Basic авторизацию.

Comments

[DennyD314]

Спасибо, нашел плагин для dokku соответствующий
https://github.com/dokku/dokku-http-auth

Теперь все ОК.

Answer 2

[Alexander]

Добавь авторизацию Apache`м или Nginx`ом. То есть при входе будет выскакивать доп окно с требованием пароля и логина, да дай его им.

Либо вводи в класс/функцию входа, дополнительное условие с учётом домена сайта.

Answer 3

[DennyD314]

Спасибо!