2012-05-31 62 views
0

我有以下情形,如何使用的Oauth REST實現認證

我有與色器件驗證開發一個Rails應用程序。該應用程序還響應想休息API即

/photos.json # brings all photos from the logged user. 

我的問題是如何在這種情況下,實現用戶和同時保持捏造,主要驗證方法的應用程序之間的兩方模式OAuth寧靜的策略。我有點迷失在這裏。

我知道在Devise有token_authenticatable,但不知何故,我認爲只用一個簡單的令牌進行身份驗證是不夠安全的。

回答