Devise中的令牌認證

Question

我是Rails領域的初學者。 有人可以像我2歲一樣向我解釋。 令牌認證到底在做什么？ 從安全的角度來看，是為您的應用程序推薦還是不使用它就可以了嗎？？？

Answer 1

令牌身份驗證通常用於在電子郵件中創建自動登錄鏈接。

用戶單擊http://example.com/some_page?auth_token=some-very-secret-token之類的鏈接，該鏈接包含令牌，並由令牌值識別。

因此，例如，無需記住密碼即可取消訂閱您的站點電子郵件。

Answer 2

安全令牌在2因素/多因素解決方案中提供“您擁有的”組件。

和兩歲的孩子說話時

你想進屋。 您將需要一個“鑰匙”-系統可以用來識別您的令牌。