ruby-on-rails - 向 iOS 应用程序公开 Rails/Device 身份验证

Question

我有一个 rails 3.1 应用程序，它使用 Devise 进行身份验证，带有一个简单的用户模型，包括电子邮件、密码等。我需要能够从 iphone 应用程序进行身份验证。我如何公开此功能？广泛的答案很好，因为我不确定我的选择是什么。

Answer 1

最快的方法是简单地启用 http_authenticatable 并通过 HTTP Basic Auth 传递用户名和密码。虽然这是最简单的方法，但这意味着您必须以明文形式存储用户密码，并将其与您发出的每个请求一起发送。

更好的选择是 token 身份验证，您可以通过参数或 HTTP Basic Auth 传递它(在这种情况下，您可以将密码设置为“X”，将 token 设置为用户名)。这样做的好处是您最初可以只使用用户名/密码来获取 token ，然后将其用于任何进一步的身份验证。

用最少的代码进行 token 认证的最简单方法是在 Devise 中启用 HTTP 认证，并设置一个新的 Controller ，要求用户登录，它所做的只是输出 reset_authentication_token< 的结果。获得 token 后，您可以将其传递给任何 future 的 HTTP 身份验证请求以进行登录。