Ne confondez jamais ces deux mots.
L’authentification vous permettra d’identifier un utilisateur sur votre application.
Tandis que l’autorisation vous permettra de restreindre l’accès à vos données à certains utilisateurs.

Voici deux plugins Ruby on Rails qui me paraissent être les plus adapté pour une application complète. Il en existe beaucoup mais Authlogic et Acl9 ont fait leurs preuves.

Authlogic

Ce plugin vous permet d’authentifier de manière claire et complète les utilisateurs sur votre application Ruby on Rails.

Github binalylogic/authlogic
La documentation de ce plugin est complète.
Tutoriels:
Github Example Authlogic
Railscast Authlogic

Des Add-ons Authlogic vous permettent d’utiliser OAuth, Facebook Connect, LDAP, OpenID et PAM.

Acl9

Disposez d’une application sécurisée, Acl9 vous permet de gérer des autorisations par roles simplement et efficacement.
Github be9/acl9 avec une explication complète dans le README

Sa documentation est soignée.

N’hésitez pas a suivre les discussions autour d’Acl9.

Exemple d’application Acl9.

N’hésitez pas a partager vos avis et connaissances! Bonne journée!