AngularJS認證問題

Question

我們計劃通過REST服務層實現與Business組件通信的AngularJS Web應用程序。網絡應用需要提供認證機制。 例如，我們特別關注用戶身份驗證過程，因爲角色代碼實際上可供客戶端的用戶使用。

我們如何確保用戶在初始身份驗證過程之後進行身份驗證（在JSP/PHP中，我們將使用會話）？

請給我們一些優點。和缺點？

Answer 1

您的正確客戶端代碼可通過標準瀏覽器開發人員工具使用，可查看和編輯。如果您的公司對您的軟件進行任何類型的安全審計，您會發現出於安全原因，處理是在客戶端代碼視圖之外的服務器端完成的。我曾經工作過的公司已經採取這種方法來信任從客戶端發送到服務器的任何信息。

在服務器端，REST層通常包含一個認證層，在客戶端時會回到客戶端。

（無用）會議 -incorrect權限進行REST調用 （無用）REST ARGS -prevents腳本頂到文本字段 -etc ...

Answer 2

1. 當角或其他客戶端只工作應用，我推薦使用基於令牌的認證。
2. 在Angularjs Token Based Application

Angular JS, Web API Token Based Authentication