AngularJS认证问题

Question

我们计划通过REST服务层实现与Business组件通信的AngularJS Web应用程序。网络应用需要提供认证机制。 例如，我们特别关注用户身份验证过程，因为角色代码实际上可供客户端的用户使用。

我们如何确保用户在初始身份验证过程之后进行身份验证（在JSP/PHP中，我们将使用会话）？

请给我们一些优点。和缺点？

Answer 1

您的正确客户端代码可通过标准浏览器开发人员工具使用，可查看和编辑。如果您的公司对您的软件进行任何类型的安全审计，您会发现出于安全原因，处理是在客户端代码视图之外的服务器端完成的。我曾经工作过的公司已经采取这种方法来信任从客户端发送到服务器的任何信息。

在服务器端，REST层通常包含一个认证层，在客户端时会回到客户端。

（无用）会议 -incorrect权限进行REST调用 （无用）REST ARGS -prevents脚本顶到文本字段 -etc ...

Answer 2

1. 当角或其他客户端只工作应用，我推荐使用基于令牌的认证。
2. 在Angularjs Token Based Application

Angular JS, Web API Token Based Authentication