使用rails 3应用程序的ios json身份验证

在构建ios应用程序时，通过json对rails应用程序进行身份验证的最佳方式是什么？我看过一些关于在URL中使用令牌的帖子，还有一些关于使用Cookie的帖子。

我使用——通常我写了一个mobile\u-sign操作，返回用户api\u令牌（由Authlogic创建），然后将其存储在ios上。对于所有未来的请求，您可以将该令牌传递给rails应用程序，Authlogic理解并将其用作身份验证，当然，就像您将在web应用程序中使用它一样，令牌仅适用于一个请求，因此您必须在每个请求中发送该令牌，但这是标准过程。

上下文是什么？目前，我正在使用令牌做类似的事情。