Проектирование API проверки подлинности Rails

Question

Мне нужно, чтобы пользователи прошли аутентификацию через форму, но мне также нужно разоблачить эту аутентификацию как API для использования другими приложениями/устройствами.

Очевидно, я хочу, чтобы все было просто и избегало дублирования, так как я должен подходить к этому? Должен ли я использовать один URI для входа в систему и для входа в api? Если да, то каким образом я должен обрабатывать различные требования - информировать пользователя об успехе или неудаче с помощью flash/redirect и возвращать объект JSON клиенту API?

Answer 1

Используйте логин формы на основе для пользователей (например, Devise)

и на основе логин OAuth для API (для рельсов oauth2_provider)

Вы не можете избежать дублирования здесь, если вы не хотите, чтобы делать вещи правильно. В основном потому, что ваш API не имеет статуса, и ваши пользователи имеют состояние (cookie!).