如何构建身份验证 RoR API？

Question

使用 Ruby on Rails，我一直在尝试寻找构建身份验证 API 的最佳实践，以确保安全性。有没有我应该注意的准则或方面？

Answer 1

您应该使用 Gems 进行身份验证 Devise 或 AuthLogic。它们非常好，具有很多功能并且可以扩展。设计具有 RESTful API。看看里面的代码。