Cómo publicar una API

[rapuig]

Gracias por responeder, pzin.
Cuando quiero obtener variables por POST para hacer una inserción por ejemplo, si se hace desde un aplicación externa, no lo permite dado que según leí, Ruby on Rails genera un token aleatorio de sesión cuando trabajas desde la misma aplicación. Al querer obtener esas variables desde un app externa, no tengo acceso al token, conseguí evitar ese token colocando en los controladores la siguiente linea: skip_before_filter :verify_authenticity_token, pero no es lo ideal.

Quiero una API donde pueda publicar los servicios de forma segura y que cualquier aplicación externa los pueda consumir. ¿Se entiende?