我目前正在使用node.js和AngularJS构建一个Web应用程序.
我正在使用loopback.js来构建API和相关模型. Loopback提供了自己的用户模型,角色系统和ACL工具,并且为API本身设置安全性几乎是微不足道的.但是,作为一个API框架,它不提供(据我所知)用于为路由提供访问控制的解决方案.
我想使用loopback提供的安全模型来保护路由.例如,如果用户通过Loopback登录,我想使用该会话数据来控制用户可以在我的应用程序中访问哪些URL,而不是API.
我怎么能以正确的方式解决这个问题？例如,有什么方法可以将Loopback提供的auth数据与Passport或类似的auth框架集成？
解决方法
LoopBack在您使用的会话机制上是不受影响的.它只是通过令牌验证提供令牌和控制访问.对于您的情况,我假设您想要使用两者的组合.请查看这两个示例以获得更深入的教程：
https://github.com/strongloop/loopback-example-passport
和
https://github.com/strongloop/loopback-example-access-control
最后是文档：
http://docs.strongloop.com/display/LB/Advanced+topics:+access+control
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
