authlogic

Authlogic 是一个基于 ActiveRecord 的轻量级 Ruby 身份认证库，提供无侵入式的用户登录、会话管理、密码加密、记住我、超时登出等核心功能。它通过定义独立的 Session 模型（如 UserSession）实现认证逻辑与业务模型解耦，支持 OpenID 扩展，并内置 CSRF 防护与测试辅助工具。适用于 Rails 传统 Web 应用中需要灵活、可定制且不依赖生成器的认证方案场景，尤其适合已存在 User 模型并希望最小化改造的项目。