使用OAuth的Rails应用 - 如何存储令牌信息？

Question

我正在构建一个需要能够发送SMS消息的Rails应用程序。我正在使用的SMS API要求我通过OAuth登录。

安全存储用户名，密码，令牌和刷新令牌的最佳做法是什么？我计划创建可以每小时运行的自定义Rake任务，以便令牌始终有效。

该应用程序已部署到Heroku。

Answer 1

设计Omniauth可以做到这一点 - 尽管它仍然不是世界上最简单的东西。