ruby-on-rails – 通过http标头传递真实性令牌

我有一个rails应用程序,它使用令牌来验证用户.目前我将令牌作为params传递.我想改变这个.我相信可以通过html标头传递它.我不明白如何使用authenticate_or_request_with_http_token do | token,options |.
我的rails应用程序实际上是我的 iphone客户端的服务器.我不懂的东西是：

>我知道选项是nonce但是如何解决我的客户端和服务器之间的问题？
>我如何在我的服务器代码中实际使用它.
>我可以使用authenticate_or_request_with_http_token do | token,options |检查标头中的标记,但是一旦成功创建会话,如何将其插入标头.

这是我的服务器会话控制器：

def create
if @user && @user.authenticate(params[:password])
 # @token = @user.auth_token
 @user.auth_token = SecureRandom.hex 
 @user.save
    respond_to do |format|
        format.json {render :json => {:status => "200",:message => "Logged in successfully",:auth_token => @user.auth_token}}
    end
else
    respond_to do |format|
        format.json {render :json => {:status => "401",:message => "wrong credentials"}}
    end
end
  end

  def destroy
    if(@user)
      @user.auth_token = ""
      @user.save
      respond_to do |format|
         format.json {render :json => {:status => "200",:message => "logged out successfully"}}
      end
    else
      respond_to do |format|
         format.json {render :json => {:status => "401",:message => "No User"}}
      end
   end
  end

def user
  @user = User.find_by_auth_token(params[:auth_token])
end

response.headers["X-AUTH-TOKEN"] = auth_token

request.headers["X-AUTH-TOKEN"]