小编use*_*475的帖子

首先,如果这是一个重复的问题,我道歉.我看过几个相似的问题,但它们没有提供我能理解的答案.

我有一个Backbone.js应用程序,有很多视图/模板.有些视图只有在用户登录时才能访问,有些则不是.我理解如何保护底层REST调用,但我仍然不明白在特定视图中检查实际访问控制级别的正确架构/设计是什么.此外,首次登录后存储和验证用户的正确方法是什么.例如 :

1. 用户打开第一个视图,他可以在其中列出产品.无需身份验证即可访问.但是如果用户这样做,我需要将数据添加到REST调用中.因为响应会有所不同(服务器端的推荐引擎).
2. 同一个用户,尝试访问"添加新产品"模板,在该模板中,他应该进行身份验证.我需要确保他是否,如果没有,重定向到登录页面.

我见过几种解决方案,但看起来都像黑客.

这样做的正确,精心设计的方法是什么？

谢谢,很高兴.

出于性能原因,我们使用简单的Servlet来提供JSON.原因是性能 - 这将提供更多信息:http://www.techempower.com/benchmarks/#section=data-r5.相信我,这是事实.

我们希望将Spring社交用于两件事:1.允许用户通过linkedin登录2.根据到达servlet的请求,对linkedin REST API进行API调用

我正在寻找如何做到这一点的例子.有没有人使用没有春季MVC的春季社交？不要误解我的意思,Spring很棒,但我们并不需要它.我们同意使用Spring MVC机制(基于控制器)进行登录,但前提是它不会损害标准servlet的所有性能(这可能是一个不同的问题).

谢谢,很高兴.