Rails 中的身份验证验证用户的身份，在授予对受保护资源的访问权限前，确保他们确实是其所声称的身份。这通常涉及将用户凭据（如用户名和密码）与存储数据进行比对以确认其有效性。验证成功后，会创建用户会话，使应用程序能够在多次请求中记住用户，而无需重复请求凭据。此过程通过仅限制授权用户的访问来帮助保护应用程序的安全。