我有一个Rails应用程序，其API处理来自各种来源（如iOS应用程序和Android）的请求，它们工作正常，我将用户和密码存储在应用程序上并相应地处理令牌。
问题是我决定在App上添加React.js，因为Rails5已经开始支持webpack了，它需要从后端获取信息，我自然选择使用现有的API基础设施来完成任务，但是.js只不过是js，我不想保存令牌或密码信息，我目前通过将令牌传递给DOM中的数据属性来规避问题，
Doorkeeper::AccessToken.find_or_create_for(Doorkeeper::Application.first, @current_user.id, nil, 10.days, true)
由于显而易见的安全原因，我不喜欢当前的方法，有关如何做的任何建议吗？我应该创建另一个方案来获取信息吗？