Angular rest認證是否安全？

Question

我期待通過角連接到一個安全的REST服務，並已經找到了正式的方式來做到這一點是設置身份驗證票證如下：

$httpProvider.defaults.headers.common['Authorization'] = 'dhfkssksk'; 

但是這不就是不安全的，任何可以直接查看JavaScript並找出授權碼？

Answer 1

如果您的意思是說您的客戶端應用程序直接連接到您的後端api（即沒有第三方服務），那麼簡短答案是是。

不過，也有你需要考慮幾個因素：

1. 您必須只發送此票，你的後臺，沒有別的。即設置一個角度爲HTTP的過濾器，作用於每個客戶端請求，並且只有當URL與您的API url匹配時纔會發送此Auth頭。

2. 您需要使用SSL來保護傳輸過程中的令牌。