使用OAuth的Rails应用程序 - 如何存储令牌信息？

Question

我正在构建一个需要能够发送SMS消息的Rails应用程序。我使用的SMS API要求我通过OAuth登录。

安全存储用户名，密码，令牌和刷新令牌的最佳做法是什么？我打算创建可以每小时运行一次的自定义Rake任务，以便令牌始终有效。

该应用程序已部署到Heroku。

Answer 1

用Omniauth设计可以做到这一点 - 虽然它仍然不是世界上最简单的东西。