создать ссылку в электронном письме, которая обходит логин, но все же облегчает аутентификацию

Question

У меня есть приложение rails 3, которое в настоящее время использует Devise для аутентификации.Я хотел бы время от времени отправлять пользователям электронное письмо со ссылкой.Когда они нажимают на ссылку, они ...

1. обходят страницу входа в систему
2. , переходят непосредственно на страницу, на которой я направляю их на
3. , и аутентифицируемся вprocess

Я пробовал несколько поисков в Google, которые пролили бы свет, но оказались пустыми.Меня интересует, как это сделать, риски и как сделать его максимально безопасным.

Кроме того, есть ли другие теги, которые могут иметь отношение к этому вопросу?

Спасибо!

Answer 1

Я думаю, вы действительно ищете аутентификацию токена.

Взгляните на этот блог (удален), на который ссылается разработанная вики здесь .

Это немного странный пример того, что пользовательский интерфейс предназначен для того, чтобы пользователь мог создать для себя ссылку для входа. Тем не менее - он представляет правильный подход к входу в систему по ссылке.

Answer 2

Обновление: Аутентификация токена была удалена из Devise .Эта сущность и сообщение о переполнении стека решают проблему.