ruby-on-rails - 在电子邮件中创建一个绕过登录但仍有助于身份验证的链接

Question

我有一个 Rails 3 应用程序，当前正在使用 Devise 进行身份验证。我想不时向用户发送一封包含链接的电子邮件。当他们点击链接时，他们会...

1. 绕过登录页面
2. 直接转到我引导他们访问的页面
3. 并在此过程中进行身份验证

我尝试了几次谷歌搜索，这些搜索可以提供一些线索，但一无所获。我对操作方法、风险以及如何使其尽可能安全感兴趣。

此外，还有与此问题相关的其他标签吗？

谢谢!

Answer 1

我认为您确实在寻找 token 身份验证。

看看this blog (已删除)从 devise wiki here 链接到.

这是一个有点奇怪的例子，给出的 UI 是让用户为自己生成登录链接。尽管如此，它仍然提供了使用链接登录的正确方法。