ruby-on-rails - Rails 身份验证

Question

对于那些熟悉 M. Hartl 的 RoR 教程的人，您是否知道书中教授的最新身份验证系统是否可以充分证明大规模应用程序，或者您是否会建议使用现成的身份验证系统，例如 Devise 或OAuth。

我发现与现成的系统相比，书中教授的系统非常容易遵循。我只是不确定其中是否存在任何安全漏洞。

Answer 1

选择 Devise。

推出自己的身份验证系统非常适合练习，但人心不一，尤其是在安全性方面。