ruby-on-rails - 设计中的令牌认证

Question

我是 Rails 世界的初学者。有人可以像我2岁一样向我解释一下。令牌认证到底是做什么的？从安全的角度来看，它是推荐给您的应用程序，还是没有它就可以了？？？

Answer 1

令牌身份验证通常用于在您的电子邮件中创建自动登录链接。

用户点击http://example.com/some_page?auth_token=some-very-secret-token 之类的链接，其中包含令牌并由令牌值识别。

因此，例如，无需记住密码即可取消订阅您的站点电子邮件。

Answer 2

安全令牌在 2 因素/多因素解决方案中提供“你所拥有的”组件。

就像和一个两岁的孩子说话一样，

你想进屋。您需要一个“密钥”——系统可以用来识别您的令牌。