Wie kann man eine Staging-Umgebung mit einem Passwort schützen?

Hallo. Ich möchte nur wissen, wie man die Autorisierungs-Header in CloudFront korrekt freigegeben (whitelisted). Ich habe “auth_basic” in app.yml wie oben angegeben hinzugefügt. Der Passwortschutz funktioniert beim Surfen über den Desktop, aber beim Surfen über das Mobile erhalte ich dies (nach Eingabe von Benutzername und Passwort):




In meiner “cdn-origin” habe ich folgendes:



Richtlinie “whitelist-authorization-headers”:

Ich bin mit CloudFront noch recht neu und habe vielleicht nur etwas Offensichtliches (für die Mobile-Konfiguration) übersehen.