硬编码，在 before_action 那里加上

很简单的需求，不需要任何 gem, 可参考 wblog 的后台登录代码

主控制器给一些 helper 方法 https://github.com/windy/wblog/blob/master/app/controllers/application_controller.rb#L25

登录提示 https://github.com/windy/wblog/blob/master/app/controllers/admin/sessions_controller.rb

其他控制器添加 before_action :authericate_user! 即可。

用 HTTP BaseAuth

谢谢三位！我都去了解下。

可以看下这个 http://www.gotealeaf.com/blog/authentication-methods-in-rails

http_authentication 最轻量级的了。

class PostsController < ApplicationController  
  USER_NAME, PASSWORD = "dhh", "secret"  

  before_filter :authenticate, :except => [ :index ]  

  def index  
    render :text => "Everyone can see me!"  
  end  

  def edit  
    render :text => "I'm only accessible if you know the password"  
  end  

  private  
    def authenticate  
      authenticate_or_request_with_http_basic do |user_name, password|   
        user_name == USER_NAME && password == PASSWORD  
      end  
    end  
end