如何检查用户登录并让 Backbone 获取/发布到 Rails 后端？ (+设计)

Question

我有一个使用 Devise 的 Rails 后端，以及一个单独站点上的解耦 Backbone 前端。

我想让 Backbone 对单独的 Rails 服务器进行GET调用以访问我的 Items 资源。 基于：

1. 如果用户未登录，请使用一些默认参数进行GET调用
2. 如果用户已登录，则使用user.attribute作为参数进行GET调用

我还希望允许用户通过POST来编辑帐户详细信息（例如， user.attribute ）。

---

我如何能：

1. 检查用户是否已登录/允许用户从 Backbone 或单独的 Rails 站点登录
2. 拉取登录用户的属性
3. POST时验证真实性

TL;DR 如何在 Devise 和 Backbone 之间共享会话？ 如何使用该会话拨打电话？ 会话共享结构是否正确？

我已经看到了这个答案，到目前为止我的理解是：

• Backbone 在GET中将用户的登录信息传递给 Devise /signin
• Rails 将会话 cookie 和我以某种方式保存在 Backbone 某处的其他内容发送回
• 每次 Backbone 进行GET或POST调用时，我都会使用那个会话 cookie 和其他东西吗？ 和 Rails/Devise 以某种方式验证它

提前致谢 -

Answer 1

前端最好首先假设用户已登录，发出请求，然后服务器用 401、403 或类似的响应代码将请求失败，向前端表明用户不是认证。 然后前端应该进行任何必要的调用来验证用户，然后适当地为用户重新发出原始请求。