バックエンドにRoRを使用し、フロントエンドにバックボーン(とりわけ)を使用して、単一ページのWebアプリケーションを作成しようとしています。ほとんどの場合と同様に、アプリではユーザーがサインインする必要があります (認証は RoR とデータベースで簡単に処理されます) が、認証が必要な Backbone でタスクを実行する方法について混乱しています。すべてがクライアント側であるため、たとえば、ユーザーの ID をバックエンドに渡すことはできません。誰かが簡単に発見できるからです。
基本的に、Backbone でセッションベースの認証メカニズムを複製するにはどうすればよいですか?