Node.js & AngularJS 最快最简单的方式来实现认证和授权机制

Question

我正在使用 Node.js 和 AngularJS 构建一个项目。 我项目中的一些视图和操作需要授权。

在 ASP.NET 中，当用户的凭据正确时，我曾经简单地将用户 ID 或用户对象保存在 Session 中，然后在每个页面和操作中，我会检查用户是否有权限，如果没有，我会使用响应。重定向。这么简单！

现在我使用 Node.js 和 AngularJS，这可能是当今构建网站时最流行的组合，我希望有一种非常简单快捷的方式（甚至是第三方）来实现授权，就像在 ASP 中一样。网。

不幸的是，我只找到了一堆包含无数代码行的实现示例，并将我变成了一个了解令牌等知识的信息安全专家。以下是我找到的一些文章：

Best practices for authentication and authorization in Angular without breaking RESTful principles?

http://frederiknakstad.com/2013/01/21/authentication-in-single-page-applications-with-angular-js/

https://www.theodo.fr/blog/2015/08/handling-basic-route-authorization-in-angularjs/

http://code.tutsplus.com/tutorials/token-based-authentication-with-angularjs-nodejs--cms-22543

http://www.kdelemme.com/2014/03/09/authentication-with-angularjs-and-a-node-js-rest-api/

有没有什么简单的方法可以实现认证+授权+路由到未经授权的页面，而不需要写那么多行代码？

任何帮助将不胜感激！

Answer 1

MeteorJS 是一个基于节点的框架，带有一个插入式身份验证系统。它还在前端对 AngularJS 提供一流的支持。

您将首先在命令行中添加相关帐户和 UI 包。

meteor add accounts-password
meteor add dotansimha:accounts-ui-angular

您还可以添加 OAuth 提供程序包，例如 accounts-facebook 或 accounts-google。

然后在您的模板中添加登录按钮指令。

<login-buttons></login-buttons>

然后它会处理帐户创建、登录、忘记密码等。它还提供挂钩，以便您可以add fields and values on account creation。

这是authentication section of the Meteor/Angular ToDo tutorial的链接。

Answer 2

nodejs 模块和 jsonwebtoken、passport、passport-local 用于本地策略的本地护照和用于身份验证的护照和用于创建身份验证令牌的 jsonwebtoken