【发布时间】：2017-04-03 12:53:39
【问题描述】：
在我的 Rails 应用程序中，我们使用 Devise gem 进行身份验证和授权。但是为了查看某些页面，客户希望输入第二个密码，该密码将充当超级用户。这不是多因素身份验证请求，而是给定页面/资源集的一种一次性密码 (OTP)，只是 OTP 将是静态的。
Devise 不提供此功能。谷歌搜索没有帮助。知道如何实现吗？
【问题讨论】：
-
使用安全密码创建另一个字段可能是一种解决方案
标签： ruby-on-rails ruby authentication devise