创建自己的身份验证系统

Question

我希望自己创建一个用户身份验证系统（使用Rails 3），因为我不需要例如authlogic或Device提供的所有功能，无论它们有多棒。我将使用该系统将用户身份验证作为我的iPhone应用程序将使用的API进行处理。

这些是我的简单要求。

1. 基本电子邮件/密码
2. 来自iPhone应用程序的基于令牌的身份验证。

有人可以指出一个很好的指南或博客文章讨论这个或类似的，以便我可以开始并确保我不会错过重要的安全问题。

谢谢！

Answer 1

查看Railscast＃250：Authentication from Scratch。应该涵盖你需要的东西。