Ruby on rails 如何在designe上处理基于令牌和基于cookie的身份验证

我正在构建一个移动应用程序，使用令牌身份验证对rails服务器进行身份验证。我正在使用Desive进行身份验证，并找到了一种在移动设备上工作的方法。但我也有一个网络应用。该web应用程序不使用json API，但它只是一个常规的rails web应用程序

现在的问题是，我希望能够对移动设备使用基于令牌的身份验证，但同时允许用户通过web界面登录

---

我如何才能做到这一点？

我还对解决方案感兴趣。我相信Desive可以处理这两种类型，但我不认为它可以同时检查代币和cookie。