rails-token-auth

在 Rails 中构建安全的数据库支持的令牌会话认证机制——一种适用于 Web、Action Cable 和 Hotwire Native 的统一方案，集成 Current 属性和默认安全的控制器关注点。适用于以下场景：为 Rails 应用添加登录/会话功能时；Web 和原生客户端需要共享认证时；需要使用可撤销的服务器端会话（如登出/踢出设备）而非无状态 JWT 时；或在对现有认证进行审计以排查用户枚举、明文令牌、可读 Cookie 或“选择加入”式认证等安全隐患时。本方案提供模板和安全审计报告。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本