2013-06-24 22 views
5

ile: Rails arka uç/API ve bağımsız Kor uygulaması: Ember authentication best practices?Kimlik doğrulanıyor Ember App değinen Raylar (ve tasarlamak)

Biz iki ayrı uygulamalar var. Ember uygulaması Rails API'sı ile konuşacak.

Ember-auth'u (https://github.com/heartsentwined/ember-auth) buldum, ancak neden bundan yararlanacağımı anlamıyorum.

Yapmak istediklerim: - Oturum açarken, Ember kullanıcı adı ve parolayı /accounts/login son noktaya gönderir. - Doğruysa, Raylar kimlik doğrulama belirteciyle yanıt verir. - Ember, kimlik doğrulama belirtecini yerel olarak depolar ve sonraki her istekle birlikte iletir. Kullanıcıların tarayıcıyı her zaman kapatabilir, geri gelebilir ve hala oturum açabilmeleri için belirteçlerimin süresinin dolmasını istemiyorum.

Yaklaşımımla ilgili herhangi bir sorun var mı? Güvenlikten ne haber?

cevap

İlgili konular