處理oauth2身份驗證的角度方式

Question

我有一個后端服務，提供OAuth2身份驗證API。 我正在構建一個單獨的前端（我是新的），並且前端必須驗證針對該API的所有請求。

目前，我的代碼是一個混亂，非常非干和非模塊化。 我正在尋找關於如何以角度方式執行此操作的指南（無論是通過某種編碼風格還是使用常見的流行包）。 我需要攔截每個HTTP請求，在標頭中注入令牌，如果我們從服務器收到未經授權的響應，則重定向到登錄頁面。 我認為將令牌存儲在本地存儲中也是有意義的。

我沒有在那里添加問號，所以這里說：對於受oauth2保護的API驗證所有通信的最佳實踐角度方式是什么？

Answer 1

我認為標准方法是使用你已經確定的$ http攔截器。 我過去曾使用過這個庫來達到類似的目的。

驗證代碼很好地封裝在庫中，非常干燥。