Backbone.js y autenticación de usuario

Question

Me he estado preguntando durante un buen rato cómo iba a autenticar a los usuarios que usan Backbone porque he estado leyendo algunos artículos al respecto y muchos de ellos están hablando de tokens y claves. Solo quiero poder iniciar sesión en un usuario y registrar un usuario como lo haría normalmente.

Estaba pensando que en la aplicación web puesta en marcha habría una solicitud a la ruta '/ yo' y entonces el servidor da al usuario de vuelta información apropiada si él/ella está en el sistema.

Al igual que si la ruta regresó con {loggedIn: false} el enrutador de la red troncal enviará al usuario a las páginas de inicio de sesión/registro solamente. Pero si regresara con información de perfil de un usuario, obviamente significaría que tuvo una sesión.

¿Es esta una buena forma de volver atrás la autenticación de usuario cuando se usa Backbone?

Answer 1

Respuesta corta: cablee $ .ajax para responder a los códigos de estado 401 (no autorizados).

Respuesta larga: Estamos consumiendo una API REST desde un sitio web de una sola página. cuando el servidor detecta una solicitud no autorizada, simplemente devuelve un 401. El cliente se redirigirá a/login? # requested/resource.

/login pedirá autorización (redirigir al servidor de juramento de Google en nuestro caso) a continuación, añadir una cookie de autorización y redirigir a la inicialmente solicitada #requested/resource

también estamos enviando la cookie de autenticación en cada petición $ .ajax.

Espero que esto sea útil.

define(
    [ 
     'jquery', 
     'jquery.cookie' 
    ], 
    function ($) { 
     var redirectToLogin = function() { 
      var locationhref = "/login"; 
      if (location.hash && location.hash.length > 0) { 
       locationhref += "?hash=" + location.hash.substring(1); 
      } 
      location.href = locationhref; 
     }; 

     var $doc = $(document); 
     $doc.ajaxSend(function (event, xhr) { 
      var authToken = $.cookie('access_token'); 
      if (authToken) { 
       xhr.setRequestHeader("Authorization", "Bearer " + authToken); 
      } 
     }); 

     $doc.ajaxError(function (event, xhr) { 
      if (xhr.status == 401) 
       redirectToLogin(); 
     }); 
    });