設計令牌認證

Question

我是Rails世界的初學者。有人能像我2歲那樣向我解釋嗎？令牌認證在世界上做了什麼？從安全的角度來看，它是否被推薦用於你的應用程序，或者你沒有嗎？

Answer 1

令牌認證通常用於創建您的電子郵件自動登入鏈接。

用戶點擊等http://example.com/some_page?auth_token=some-very-secret-token鏈路，它包含令牌並且通過令牌值識別。

所以沒有必要記住密碼從您的網站的郵件退訂，例如。

Answer 2

安全令牌2因子/多因素解決方案提供了「你有什麼」的組成部分。

正在跟一個兩歲的孩子說話，

你想進屋。您需要一個'鑰匙' - 系統可以識別您的標記。