ブラウザのセッションを保証しないRailsの認証と承認？

Question

今、私はRails認証フレームワークを使用して、私のレールアプリケーションでの認証に使用しています。これはすべてうまくいいですが（私の理解では、少し古いと思いますが）、httpセッションを持たないかもしれないユーザーを認証する必要があります（ブラウザではなくアプリケーションから） ）。

具体的には、iPhoneアプリケーションをサポートする必要があります。これは、自分自身を移植するための快適なルートのいくつかに当てはまります。しかし、このアプリを認証する必要があり、パラメータとしてユーザー名とパスワードを渡すだけでは安全ではないようです。それは安全ではないだけでなく、それは非常にきれいではない（私は（セッションに格納されている）current_userを参照するすべての呼び出しを変更する必要があります手動で現在のユーザーを設定すると、ブラウザなしで私のアプリへのヒットは、 vars（またはこれについて間違っていますか？）

アドバイスはありますか？ RESTful認証はこれを行うことができますか？彼らの代替フレームワーク（Authlogic、OAuthなど）は私を助けることができますか？

Answer 1

Deviseが表示されますtoken-based authentication。

セキュリティ上、SSL接続のみを許可してください。 SSL以外のHTTPリクエストをSSLバージョンのサイトにリダイレクトします。これにはRackミドルウェアrack-sslを使用できます。

Answer 2

CanCanは、Railsアプリケーションの事実上の認可ツールです。この場合、ホイールを再発明しようとすべきではありません。

AuthLogicとRESTful認証の両方でうまくいくと思います。私は後者の経験があまりありません。