PFメモ日記(5) 結局deviseとsorceryどちらがいいのか？

teratail.com

以下回答より

• 結局はどんな認証にしたいのかによる
• deviseを使えば簡単な認証機能を作れるが、カスタマイズするためにはdeviseの中身をよく知らないと厳しい
• sorceryは認証の部品しか提供してくれないためカスタマイズしやすいが、部品同士を繋げていく作業は自分でしなくてはならない
• 注意点として、認証系は少しのミスが脆弱性につながるため、その道に詳しい方が作成した認証系のライブラリを使った方が無難
• 少なくともdeviseやsorceryのソースコードを見て、何をしているのか全て把握できるくらいでないと自分で作るのは避けた方がいい