使用Rails(和设计)验证Ember应用程序

dar*_*sky 5 ruby authentication ruby-on-rails devise ember.js

参考:Ember身份验证最佳做法?

我们有两个独立的应用程序:Rails后端/ API和独立的Ember应用程序.Ember应用程序将与Rails API对话.

我找到了ember-auth(https://github.com/heartsentwined/ember-auth),但我不明白为什么我会从中受益.

这是我想要做的: - 登录时,Ember将用户名和密码发送到我的/accounts/login终端. - 如果正确,Rails将使用身份验证令牌进行响应. - Ember将在本地存储身份验证令牌,并将其与每个后续请求一起传递.我不希望我的令牌过期,因此用户可以随时关闭浏览器,返回并仍然登录.

我的方法有什么问题吗?安全性怎么样?

Chr*_*ris 5

看看这两个Embercasts视频:

客户端认证第1部分
http://www.embercasts.com/episodes/client-side-authentication-part-1

客户端身份验证第2部分
http://www.embercasts.com/episodes/client-side-authentication-part-2

而这篇博文:

在ember.js中进行身份验证
http://log.simplabs.com/post/53016599611/authentication-in-ember-js