Я использовал Restful-Authentication, Authlogic и Devise.Основываясь на отзывах сообщества рельсов, я бы посоветовал вам взглянуть на Devise.Недавно я переключил одно из моих приложений на Rails 1.2.5 с помощью Restful-Authentication в приложение на Rails 3.x с помощью Devise.Использовать Devise было намного проще, чем Restful-Authentication.(Я знаю, что это не отвечает на ваш немедленный вопрос, но я хотел, чтобы кто-то сказал мне это, когда я делал свой выбор.)