Angularjs 和 SSO (SAML2)

Question

我遇到了这个 AngularJs 的东西，我觉得它很棒，只用几行代码就真正解决了我在上一个 WebApp 上工作时遇到的许多问题。

现在，我没有找到或在不好的地方寻找的是使用 SSO（simpleSAMLphp 身份提供程序）保护 AngularJs 应用程序。如何处理？

我将要构建的将使用 Pyramid 框架作为后端 REST API，并使用 AngularJs（我希望）作为前端。但是如何保护应用程序免受未经授权的访问，跳过 sso 登录。任何针对类似案例的实施示例或课程都会有所帮助（可能与 php、ruby 后端和 SSO 等有关）

Answer 1

我似乎不认为金字塔对 SAML 身份验证有任何直接支持。我建议为 SAML 使用第三方应用程序。例如 Shibboleth。 SAML 通信在服务器端完成，因此 Angular 不需要任何集成。

Answer 2

Google 喜欢“Angular JS 应用程序中的身份验证”，您可以获得很多保护您的 Angular 应用程序。为了保护您的 REST API，请使用 Oauth，无论它是 php 还是 ruby​​ 应用程序。