Rails的身份验证

Question

对于那些熟悉M. Hartl的RoR教程的人，您是否知道书中教授的最新身份验证系统是否完全适用于大规模应用程序，或者您是否建议使用像Devise或OAuth这样的现成身份验证系统。

我发现与现成的系统相比，书中教授的系统非常容易遵循。我只是不确定其中是否有任何安全漏洞。

Answer 1

使用Devise。

推出您自己的身份验证系统对于实践来说是很好的，但多个想法会击败一个，特别是在安全性方面。