Angularjs和SSO（SAML2）

Question

我碰到了AngularJs的問題，而且它很棒，它確實解決了我在上一個WebApp上工作時遇到的許多問題，只用了幾行代碼。

現在，我找不到或一直在不好的地方看到的是使用SSO（simpleSAMLphp Identity提供程序）對AngularJs應用程序的保護。 該如何處理？

我要構建的內容將使用Pyramid框架作為后端REST API，並使用AngularJs（我希望）作為前端。 但是，如何通過跳過sso登錄來保護應用程序免受未經授權的訪問。 任何在類似情況下的實施示例或課程都將有所幫助（可能與php，ruby后端和SSO等一起使用）

Answer 1

我似乎金字塔不直接支持SAML身份驗證。 我建議對SAML使用第三方應用程序。 例如Shibboleth。 SAML通信在服務器端完成，因此Angular不需要任何集成。

Answer 2

Google像“ Angular JS應用程序中的身份驗證”一樣，可以保護您的Angular應用程序。 要保護您的REST API，請使用Oauth（無論它是php還是ruby應用程序）。