ruby-on-rails - Rails 中基于外部因素对用户的实时授权

Question

我需要实现一种方法，可以“按秒”向用户授予某些特权，并且不需要重新加载页面，具体取决于他是否仍被第三方 api 激活。

我不能仅仅依靠javascript ajax，因为它很容易克服。

Rails 上是否已经有任何解决方案来处理这样的授权？我认为它类似于 DRM 或任何类型的 PPM 应用程序。