基于Rails中的外部因素对用户进行实时授权

Question

我需要实现一种方式，我可以“通过第二个”向用户提供某些特权，而不需要重新加载页面，这取决于他是否仍然被第三方API激活。

我不能完全依赖javascript ajax，因为它很容易克服。

Rails上是否有任何解决方案来处理这样的授权？我认为它类似于DRM或任何类型的PPM应用程序。