最近把以前写的 devise + grape 的 api 里的验证重构了 用 OAuth2 Provider https://github.com/songkick/oauth2-provider 代替 devise authentication_token 的解决方案，太不安全了