摘要我正在为客户端创建自定义Web应用程序，并且需要为其添加用户身份验证和授权。
[在以前不需要身份验证的应用程序中，我将前端（使用React.js）和后端（Rails API）分开，只让前端向后端发出fetch请求。
我一直在网上进行一些挖掘，研究了Auth0，React on Rails和其他教程，但是它们已经过时或令人困惑。
有人对如何向这种设置添加用户身份验证（第一优先级）有任何建议吗？ （我也对不同的结构持开放态度-不必将后端和前端分开）我也很高兴听到其他人在这种情况下也是如何进行授权的。
您过去使用过的最新教程，视频和个人设置值得赞赏。 :)
谢谢！
您可以使用token-based身份验证或session-base身份验证。