>本文演示了如何将身份验证添加到Angular应用程序中,从而保护特定部分免于未经授权的访问。 它是有关用角cli构建CRUD应用程序的Sitepoint Angular 2教程的第5部分
//m.sbmmt.com/link/92e7f4b2ddddd22224859b3f38aa938aA9378F978F949 开始。 该部分的相关代码被标记为>。part-5
密钥概念:
>本节使用Angular 2和JSON Web令牌(JWTS)进行客户端会话管理。 后端(使用和json-server
)处理身份验证请求并验证令牌。专用的角度服务(body-parser
和AuthService
)管理身份验证逻辑和会话数据。 ASessionService
具有用于用户身份验证的反应性形式,并且路线护罩(SignInComponent
被配置为在授权标题中包含JWT,以进行安全API通信。 最后,CanActivate
中的登录功能允许用户结束会议。ApiService
>
TodosComponent
确保您拥有最新的角cli:
(使用
npm install -g @angular/cli@latest
>
npm uninstall -g @angular/cli angular-cli; npm cache clean; npm install -g @angular/cli@latest
克隆存储库,结帐第4部分,然后安装依赖项:
>在
>。git clone git@github.com:sitepoint-editors/angular-todo-app.git cd angular-todo-app git checkout part-4 npm install ng serve
http://localhost:4200
实现:
本文介绍为身份验证设置后端,将登录方法添加到>,创建身份验证和会话服务,构建
,实现路线守卫并在API请求中发送用户令牌。ApiService
>后端(SignInComponent
)处理登录请求,并根据令牌验证保护路线。 包括>方法。 json-server.js
存储会话数据(令牌和用户名)。 ApiService
>使用用户输入的反应表单。 AsignIn
守卫保护路线,并且SessionService
>在请求标题中发送令牌。 登录按钮添加到SignInComponent
>。
CanActivate
ApiService
TodosComponent
身份验证策略(JWTS): >该教程采用JWTS用于客户端会话管理,与使用Cookie的服务器端会话管理对比。 JWT是存储客户端的,并根据需要发送到服务器。 挑战: 挑战涉及使用 FAQ:sessionStorage
或localStorage
。
以上是Angular 2身份验证:保护私人内容的详细内容。更多信息请关注PHP中文网其他相关文章!