平均堆栈身份验证 - 最佳做法

Question

我想找出构建身份验证系统最简单的一个（基于user_name和密码）的最佳做法。

我搜索了最佳实践，并找到了一些项目，虽然他们大多数都很老，许多东西都折旧了。

我想有一些最佳实践的建议，使用angular-express-mongodb最简单的登录\注册系统。

Answer 1

您还可以查看这些文章：

• https://auth0.com/blog/2014/01/07/angularjs-authentication-with-cookies-vs-token/
• https://auth0.com/blog/2014/01/27/ten-things-you-should-know-about-tokens-and-cookies/
• http://madhatted.com/2014/6/17/authentication-for-single-page-apps
• https://scotch.io/tutorials/easy-node-authentication-setup-and-local
• http://www.frederiknakstad.com/2013/01/21/authentication-in-single-page-applications-with-angular-js/

和T在计算器HESE问题：

• RESTful Authentication
• SPA best practices for authentication and session management

Answer 2

使用护照模块https://www.npmjs.com/package/passport，它有很多的模块，可以使用包括一个存储在MongoDB中https://github.com/jaredhanson/passport-localhttps://github.com/jaredhanson/passport-local/tree/master/examples

Answer 3

似乎相当冷静是Satellizer，一个可怕的名字，但似乎符合要求的另一种选择登录信息。