Pues creo que es por lo mismo, tienen tanta fama algunos plugins que casi que todo el mundo utiliza los mismos.
Por ejemplo en rails 2.x no había tutorial, libro, o comentario, que no te dijera que utilizaras restful_authentication.
También otra cosa es que aunque todas las aplicaciones usan algún nivel de authentication y authorization, a los rails "guru" siempre les gusta usar su propio código.
Lo otro que es bien frecuente es que como hoy en día la mayoría quiere usar openID y oAuth casi que solo para eso encuentras soluciones.