ruby-on-rails - 为什么使用身份验证 token 而不是正常的身份验证过程？

Question

我有一个 Rails 网络应用程序，我也想构建一个 JSON API，这样我就可以将移动应用程序绑定(bind)到它。

我已经阅读了很多相关内容，但我不明白为什么这么多人更喜欢激活 authentication_token 身份验证，而不是 Devise 为我们提供的正常身份验证过程。

那么，问题是:为什么要使用 authentication_token ？任何性能原因？任何安全原因？通过 API 进行身份验证的最佳方法是什么？

Answer 1

authentication_token 基本上用于从外部验证用户即假设您向用户发送了一封电子邮件，其中包含包含 token 的激活链接，因此当他单击该链接时，他会直接登录。