Come proteggere con password l'ambiente di staging?

Ciao. Vorrei solo sapere come avete correttamente inserito gli header di autorizzazione nella whitelist in CloudFront? Ho aggiunto “auth_basic” in app.yml come indicato sopra. La protezione con password funziona quando si naviga da desktop, ma ottengo questo messaggio quando navigo da mobile (dopo aver inserito nome utente e password):




Ho questa configurazione in “cdn-origin”:



Politica “whitelist-authorization-headers”:

Sono abbastanza nuovo di CloudFront e potrei semplicemente aver trascurato qualcosa di molto ovvio (per la configurazione mobile).