Смысл полей Active Resource для self.username и self.password для аутентификации приложения, которое хочет использовать API? Если это правильно, мне все равно понадобится отдельная система аутентификации, такая как сеансы или файлы cookie, для управления конечными пользователями, которые входят в мое приложение.