如何限制Heroku标准域名下Plotly Dash+Gunicorn应用的访问权限

零代码改动的快速配置方式 #

• 直接使用Heroku平台自带的访问控制能力，在应用设置面板开启访问管控开关，配置允许访问的身份信息即可完成限制。所有流向应用默认公开域名的请求，都会先经过平台层的合法性校验，未通过核验的请求会被直接拦截，完全兼容当前Gunicorn启动应用的部署逻辑，配置完成即时生效，不需要改动任何业务代码，对新手最友好。
• 如果需要更精细化的来源管控，可以在平台网络配置模块添加IP白名单规则，仅允许指定范围的IP地址访问应用，其余来源的流量会在平台侧直接丢弃，不会触达运行中的应用进程。

适配现有架构的代码层实现方式 #

• 在Dash应用初始化阶段接入官方配套的鉴权扩展，为所有页面路由强制添加身份校验逻辑，未通过验证的请求会被重定向到内置登录页，完成身份核验后才能正常访问应用内容。这套方案和现有Gunicorn运行逻辑无冲突，仅需少量初始化代码改动就能落地。
• 如果不想引入额外的鉴权依赖，也可以直接在Gunicorn的自定义配置文件中添加请求拦截钩子，在服务接收请求的第一环节完成认证信息校验，全程不改动Dash业务代码即可实现访问限制。

新手容易踩的坑提示 #

• 所有认证相关的账号、密码参数，不要硬编码在应用代码或者配置文件中，统一存储在Heroku的环境配置变量里，应用运行时通过环境变量读取，避免敏感信息被提交到代码仓库造成泄露。
• 配置完访问限制后，尽量使用浏览器隐身窗口完成验证，避免浏览器缓存的旧会话信息导致测试结果失真。

内容的提问来源于stack exchange，提问作者Egirus Ornila