Для аутентификации в приложении для iPhone вам потребуется:
Отключить подделку межсайтовых запросов для действий формы
HTTP POST user_session [имя пользователя] и user_session [пароль] для вашего полного доменного имени + '/ user_sessions'
Захват файлов cookie сеанса, возвращенных с сайта (и возврат их с последующими запросами), чтобы предпринять дальнейшие действия в приложении.
В зависимости от вашей общей цели, может быть лучше написать собственный элемент аутентификации, который будет использовать внутренний идентификатор iPhone и комбинацию имени пользователя и пароля для создания уникального токена, который будет использоваться для сеанса на сайте.