метод аутентификации для конкретного раута? Нужно апи только по токену пропускать, а остальное по куке
В эту сторону смотри, можно добавлять свои стратегии для девайса http://blog.plataformatec.com.br/2019/01/custom-authentication-methods-with-devise/
Обсуждают сегодня