Tag: javascriptmvc

单页应用程序的用户身份validation？

我开发了一个单一页面的应用程序原型，在前端使用Backbone，并从服务器上的精简RESTful API消耗数据。 来自沉重的服务器端应用程序开发（PHP和Python），我真的很喜欢用厚的客户端MVC新的不同的devise方法，但很困惑如何最好的限制应用程序login身份validation的用户。 我更喜欢将应用程序本身放在login后面，并且还希望除了站点的本地login之外，还最终实现其他types的login（openid，fb connect等）。 我不清楚这是怎么做的，一直在寻找 – 但是找不到信息让我很清楚。 总的来说，当前注册用户的最佳做法是什么，并要求他们login才能使用您的单页面应用程序？ 一旦用户login，api请求如何validation？ 我可以存储一个会话，但是如何在API调用中检测此会话，还是在每个API调用中都必须传递一个令牌？ 任何答案，将不胜感激！