创建您自己的身份验证系统

Question

我希望自己创建一个用户身份验证系统（使用Rails 3），因为我不需要authlogic或Device提供的所有功能，无论它们有多棒。我将使用该系统来处理用户身份验证，作为我的iPhone应用程序将要使用的API。

这些是我的简单要求。

1. 基本电子邮件/密码
2. 基于令牌从iPhone应用程序的认证。

有人能指出一个伟大的指南或博客文章讨论这个或simular，以便我可以开始，并确保我不会错过重要的安全问题。

谢谢！

Answer 1

查看Railscast＃250：Authentication from Scratch。应该涵盖你需要的东西。