具有Rails背景的移动应用中的Facebook / Google服务的OAuth策略

Question

我正在开发一些带有Rails背景的iOS应用程序。我想允许用户通过Facebook或Google授权。用户可以在他能够发表评论和估计帖子之前获得授权。这是我第一次使用OAuth，然后，请检查我的客户端 - 服务器架构的步骤：

1. 该应用从FB或Google获取token / user_id

2. 对服务器的每个请求（需要授权） 应用必须发送user_id和令牌

3. 服务器检查令牌是否有效

4. 如果一切顺利，服务器会响应一些数据;如果令牌无效 服务器返回异常代码。

请告诉我你认为好的任何建议。提前致谢。