使用Rails（和設計）對Ember App進行身份驗證

Question

參考： Ember身份驗證最佳做法？

我們有兩個獨立的應用程序：一個Rails后端/ API和一個獨立的Ember應用程序。 Ember應用程序將使用Rails API。

我找到了ember-auth（ https://github.com/heartsentwined/ember-auth ），但是我不明白為什么我會從中受益。

這是我想要做的：-登錄時，Ember將用戶名和密碼發送到我的/accounts/login端點。 -如果正確，Rails將使用身份驗證令牌進行響應。 -Ember將在本地存儲身份驗證令牌，並將其與每個后續請求一起傳遞。 我不希望我的令牌過期，因此用戶可以始終關閉瀏覽器，返回並仍然登錄。

我的方法有什么問題嗎？ 那么安全性呢？

Answer 1

觀看以下兩個Embercasts視頻：

客戶端身份驗證第1部分
http://www.embercasts.com/episodes/client-side-authentication-part-1

客戶端身份驗證第2部分
http://www.embercasts.com/episodes/client-side-authentication-part-2

而這篇博客文章：

ember.js中的身份驗證
http://log.simplabs.com/post/53016599611/authentication-in-ember-js