在 REST 中返回经过身份验证的用户数据答案

【问题标题】：Returning authenticated user's data in REST在 REST 中返回经过身份验证的用户数据
【发布时间】：2014-10-18 23:46:10
【问题描述】：

我是使用 REST api 的新手，我知道 OAuth 2.0 是处理身份验证安全性的好方法，但是：是否有标准/最佳实践只返回经过身份验证的用户的数据？

例如，已通过身份验证的用户 1 尝试访问 (GET) url .#/myBooks，但结果与用户 2 登录时的结果不同。

可以使用 Firebase 吗？在 Nodejs 上使用 Sails 或 Express 的服务器指南是什么？

任何好的教程（因为我找不到）也将不胜感激！ ;-)

非常感谢...

【问题讨论】：

【解决方案1】：

您可以保护您在Firebase using its security rules 中的数据。使用正确的.read 规则，用户只能查看自己的数据。

还有一个很好的工具可以简化高级安全规则的创建。我认为您描述的用例不需要它，但以后可能会派上用场：https://github.com/firebase/blaze_compiler

【讨论】：

【解决方案2】：

也许这就是您要找的东西？ http://passportjs.org/

【讨论】：