authentication - 客户端渲染和身份验证

Question

我正在构建一个 Web 应用程序，所有渲染都在客户端完成。浏览器将向服务器发出异步请求以获取各种资源并呈现页面。

该应用程序当前使用 oauth 保护某些资源（发布到某些端点以创建记录等）。如果我编写一个服务器端渲染组件，访问这些资源会将我带到 oauth 提供程序和其余部分的登录表单。

使用客户端渲染系统，我不确定如何去做。我不确定还需要哪些其他详细信息，因此我可以根据需要填写它们。

Answer 1

如果用户尝试访问受限区域，您的服务器需要返回您的客户端会知道的内容并将用户重定向到登录页面。例如，当用户需要登录时，您的服务器进行身份验证并返回这样的 JSON 对象：

{requireLogin: true, loginUrl: “https://login.com”}

然后，您的客户端代码接收该数据并进行重定向：

If(requireLogin===true)
   Window.location(loginUrl);

该项目完全按照您的要求完成： https ://github.com/similik/similik

它遵循客户端渲染方法并实施了身份验证。