Rails：基于外部 API 的认证系统

Question

我正在构建一个 Rails 应用程序来扩展现有在线 Rails 应用程序的功能。现有的 Rails 应用程序提供了一个用于身份验证的 API。

我的方法：用户 X 在现有的 Rails 应用程序中拥有一个帐户。使用这些登录数据，用户 X 应该在我的 Rails 应用程序上进行身份验证。现有应用程序提供了一个 gem，可在登录后连接到 API。

存储成功登录信息的最佳方法是什么？我应该使用会话吗？或者 Rails 是否为此提供了更好的方法？

Answer 1

我认为 Rails 没有为此提供标准方法。

你可以在认证成功后将user_id存入session中，然后在每次请求时检查application_controller中的session[:user_id]，看看用户是否已经登录。

在 RailsCasts 上查看 #250 Authentication from Scratch。