ruby-on-rails - Deviseでのトークン認証

Question

私はRailsの世界の初心者です。私が2歳のように誰かが私に説明してもらえますか？トークン認証は世界で何をしますか？セキュリティの観点からアプリに推奨されますか、それともそれがなくても大丈夫ですか？

Answer 1

通常、トークン認証は、メールに自動サインイン リンクを作成するために使用されます。

ユーザーはhttp://example.com/some_page?auth_token=some-very-secret-tokenのようなリンクをクリックします。これにはトークンが含まれており、トークン値によって認識されます。

そのため、たとえば、サイトのメールの購読を解除するためにパスワードを覚えておく必要はありません。

Answer 2

セキュリティ トークンは、2 要素 / 多要素ソリューションで「持っているもの」コンポーネントを提供します。

2歳児に話しかけると、

あなたは家に入りたいです。システムがあなたを識別できるトークンである「キー」が必要です。