nodejs はバックエンド ロジックを担当し、http サーバーは nginx を使用します
angularjs を使用して構築
バックエンドはトークンを使用してアクセス許可を取得し、データを返します。
~~HTMLなどのファイルに権限認証を追加する必要がありますか?たとえば、一部のページは直接表示されることを意図していませんが、HTML が nodejs 検証権限を通過していないことは明らかです。 ~~
スコープが他の静的ファイル (一部の doc ファイルなど) に拡張される場合、この権限の決定はどのように行われるべきでしょうか?
高洛峰2017-05-15 16:52:15
ログイン後にサーバーが最初の HTML をブラウザーに送信するルーティング ファイル変数を書き込みます。ログイン時に、ユーザーがアクセスできるすべてのファイルをリストし、アクセスできないファイルを 404 に設定してから、次の内容を読んでください。ルーティングを設定するときに、アクセスできないルートにユーザーが直接アクセスすると、404 ページが表示されます。
このファイルにはユーザー識別コードを記述することもでき、ng を通じてグローバル ajax を変更することも不可能ではありません。
phpcn_u15822017-05-15 16:52:15
あなたは考えすぎだと思います。単一ページのアプリケーションと通常の Web ページでは、どちらもサーバーとの対話に Ajax を使用します。
RESTful に関しては、これは単なるアーキテクチャー・スタイルであり、このスタイルを使用してもセキュリティーに質的な変更が生じることはありません
。
PHP中文网2017-05-15 16:52:15
http://stackoverflow.com/questions/15938730/require-authentication-for-directory-without-one-page-with-passport-js-node-j
必要auth_basic
PHPz2017-05-15 16:52:15
セキュリティには影響しません
たとえば、管理者ページ admin.html 。一般のユーザーが URL を作成してこのページにアクセスできたとしても、正当なトークンがないため、さまざまな操作やデータの取得は失敗します。
セキュリティはバックグラウンドでのRestfulによるトークンの権限検証のみに依存していることがわかります