我正在创建一个单用户 CMS 应用程序，并且我想保持身份验证的轻量级，因此我不需要完整的身份验证系统。

我的管理部分将有自定义管理页面，我将创建这些页面来更新数据库、编写内容，而且我什至可能还会将管理 gem 用于某些事情。

我只想锁定这些受保护的页面。

有什么简单而安全的选择吗？

你可能会喜欢这个许可。它是一种全功率身份验证，但仍然非常轻量级。