我正在创建一个应用程序,除了一些远程触摸屏幕外,它实际上只与另一个Rails应用程序通信。该应用程序仅对拥有这些触摸屏幕和管理员权限的个人可用。因此,我真的不认为有必要使用Twitter、Facebook等进行登录。但是,我需要某种类型的HTTP身份验证,使用请求/访问令牌来1.验证用户并2.能够推断出哪个用户正在与服务器通信(以及何时)。我已经花费了大约一周的时间(我是一个Rails新手),研究了Oauth、Omniauth等内容,并提出了以下两个问题:
由于我在自己的两组应用程序之间进行身份验证,因此对于我的情况,哪个gem最好?
我应该在哪里编写请求/访问令牌的逻辑?
我真的找不到任何好的教程。