>本文已更新（11.05.2017），以反映對(duì)Auth0 API的更改。確保單頁(yè)應(yīng)用程序（SPA）可能具有挑戰(zhàn)性。 水療通常由單獨(dú)的前端（例如AngularJS）和后端數(shù)據(jù)API組成。傳統(tǒng)的基于會(huì)話的身份驗(yàn)證不適合此體系結(jié)構(gòu)，因?yàn)樗鼘顟B(tài)引入API，違反了REST原則并阻礙移動(dòng)應(yīng)用程序集成。
>這種方法的關(guān)鍵優(yōu)勢(shì)：
>-
>無(wú)狀態(tài)身份驗(yàn)證：json web令牌（JWTS）啟用安全，無(wú)狀態(tài)的身份驗(yàn)證，與移動(dòng)后端無(wú)縫集成。
> - 簡(jiǎn)化的用戶管理： auth0簡(jiǎn)化了用戶身份驗(yàn)證管理，包括社交登錄和多核心支持。
- >簡(jiǎn)化的集成：
>增強(qiáng)的安全性： JWTS在訪問(wèn)受保護(hù)的API端點(diǎn)時(shí)牢固地存儲(chǔ)在本地存儲(chǔ)中。 - > 啟用流行的社交登錄，并使用簡(jiǎn)單的auth0儀表板切換。
- 安全API端點(diǎn)：帶有JWT驗(yàn)證的NodeJS服務(wù)器保護(hù)API端點(diǎn)，確保只有認(rèn)證的用戶訪問(wèn)敏感數(shù)據(jù)。
- JSON Web令牌（JWTS）：無(wú)狀態(tài)解決方案 JWTS克服了基于會(huì)話的身份驗(yàn)證的局限性。 此開(kāi)放標(biāo)準(zhǔn)驗(yàn)證了從AngularJS前端到后端API的請(qǐng)求。 至關(guān)重要的是，JWT包含一個(gè)帶有自定義索賠的JSON有效載荷，以防篡改的數(shù)字簽名。
JWTS是AngularJS身份驗(yàn)證的理想選擇。 通過(guò)將用戶的JWT存儲(chǔ)在本地存儲(chǔ)中，并將其包括在HTTP請(qǐng)求的授權(quán)標(biāo)題中，可以訪問(wèn)安全的API端點(diǎn)。 無(wú)效或丟失的JWT導(dǎo)致訪問(wèn)拒絕。
超過(guò)基本身份驗(yàn)證，強(qiáng)大的AngularJS實(shí)現(xiàn)需要：基于JWT有效性。
>條件渲染：show/hide元素（登錄/注銷按鈕）。
路線保護(hù)：防止未經(jīng)身份驗(yàn)證的用戶訪問(wèn)特定路線。
UI更新：
- >當(dāng)用戶狀態(tài)更改時(shí)更新UI（JWT到期，注銷）。
- >本教程演示了一個(gè)完整的AngularJS身份驗(yàn)證實(shí)現(xiàn)，包括用于保護(hù)資源訪問(wèn)的NodeJS服務(wù)器。 我們沒(méi)有構(gòu)建用戶數(shù)據(jù)庫(kù)和JWT發(fā)行，而是利用Auth0的免費(fèi)層（最多7,000個(gè)活躍用戶）。 還顯示了社會(huì)登錄集成。
- （圖像：auth0儀表板）
- auth0設(shè)置
-
>創(chuàng)建一個(gè)auth0帳戶：
注冊(cè)一個(gè)auth0帳戶，選擇域名（例如， ）。 以后再也無(wú)法更改。yourcompany.auth0.com> - 配置默認(rèn)應(yīng)用程序：在Auth0儀表板中，導(dǎo)航到> clients 部分，并訪問(wèn)
default app 。 configure允許的origins>和允許回調(diào)URLS（例如，對(duì)于本教程）。 >在http://localhost:8080apis 段下創(chuàng)建一個(gè)api： - sidentifier（用作aigairin應(yīng)用程序）。
>>啟用社交身份提供者（可選）：啟用社交登錄（例如Google，F(xiàn)acebook），通過(guò)在
connections >社交＆gt中切換選項(xiàng)； 節(jié)。 - 安裝和配置 安裝必要的軟件包（如果您已經(jīng)分配了GitHub repo，則使用 ）：
>使用啟動(dòng)服務(wù)器。配置和
集成了auth0。 用您的auth0憑據(jù)替換占位符值：
bower install
npm install -g http-server文件處理身份驗(yàn)證后解析哈希：
http-serverapp.js（圖片：angularjs登錄頁(yè)面）index.html
// app.js (snippet)
angularAuth0Provider.init({
clientID: AUTH0_CLIENT_ID,
domain: AUTH0_DOMAIN,
responseType: 'token id_token',
redirectUri: AUTH0_CALLBACK_URL,
audience: AUTH0_API_AUDIENCE,
});（圖片：angularjs登錄狀態(tài)）app.run.js>
// app.run.js (snippet) authService.handleParseHash();
（圖像：angularJS注銷狀態(tài)）
>主頁(yè)創(chuàng)建
文件提供了一個(gè)帶有登錄/注銷按鈕和API調(diào)用按鈕的簡(jiǎn)單UI。 文件使用>：
>處理API調(diào)用
> authentication Service（）
>
home.html此服務(wù)處理登錄，注銷和身份驗(yàn)證狀態(tài)管理：home.controller.js
$http
// home.controller.js (snippet)
vm.getSecretMessage = function() {
$http.get('http://localhost:3001/api/private', {
headers: { Authorization: 'Bearer ' + localStorage.getItem('access_token') }
})
.then(...)
.catch(...);
};
使用express，auth.service.js，和
>創(chuàng)建nodejs服務(wù)器
// auth.service.js (snippet)
function authService($state, angularAuth0, authManager) {
// ... login, handleParseHash, logout, isAuthenticated functions ...
}>使用啟動(dòng)服務(wù)器。 AngularJS應(yīng)用程序現(xiàn)在可以向受保護(hù)的API端點(diǎn)提出請(qǐng)求。 >進(jìn)一步的考慮和常見(jiàn)問(wèn)題
>本文以其他Auth0功能（SSO，無(wú)密碼登錄，MFA）和其他支持的后端和移動(dòng)SDK的方式結(jié)束。 一個(gè)全面的常見(jiàn)問(wèn)題解答部分解決了有關(guān)社交登錄，會(huì)話管理，路線安全性，刷新，錯(cuò)誤處理，自定義，多因素身份驗(yàn)證，掛鉤，測(cè)試和調(diào)試的常見(jiàn)問(wèn)題。 切記用實(shí)際的auth0值替換{YOUR-AUTH0-DOMAIN}和{YOUR-AUTH0-API-AUDIENCE}的占位符。
以上是Auth0的Easy AngularJS身份驗(yàn)證的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣服圖片
Undresser.AI Undress
人工智能驅(qū)動(dòng)的應(yīng)用程序，用于創(chuàng)建逼真的裸體照片
AI Clothes Remover
用于從照片中去除衣服的在線人工智能工具。
Clothoff.io
AI脫衣機(jī)
Video Face Swap
使用我們完全免費(fèi)的人工智能換臉工具輕松在任何視頻中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的代碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
功能強(qiáng)大的PHP集成開(kāi)發(fā)環(huán)境
Dreamweaver CS6
視覺(jué)化網(wǎng)頁(yè)開(kāi)發(fā)工具
SublimeText3 Mac版
神級(jí)代碼編輯軟件(SublimeText3)
Java vs. JavaScript：清除混亂
Jun 20, 2025 am 12:27 AM
Java和JavaScript是不同的編程語(yǔ)言，各自適用于不同的應(yīng)用場(chǎng)景。Java用于大型企業(yè)和移動(dòng)應(yīng)用開(kāi)發(fā)，而JavaScript主要用于網(wǎng)頁(yè)開(kāi)發(fā)。
JavaScript評(píng)論：簡(jiǎn)短說(shuō)明
Jun 19, 2025 am 12:40 AM
JavascriptconcommentsenceenceEncorenceEnterential gransimenting，reading and guidingCodeeXecution.1）單inecommentsareusedforquickexplanations.2）多l(xiāng)inecommentsexplaincomplexlogicorprovideDocumentation.3）
如何在JS中與日期和時(shí)間合作？
Jul 01, 2025 am 01:27 AM
JavaScript中的日期和時(shí)間處理需注意以下幾點(diǎn)：1.創(chuàng)建Date對(duì)象有多種方式，推薦使用ISO格式字符串以保證兼容性；2.獲取和設(shè)置時(shí)間信息可用get和set方法，注意月份從0開(kāi)始；3.手動(dòng)格式化日期需拼接字符串，也可使用第三方庫(kù)；4.處理時(shí)區(qū)問(wèn)題建議使用支持時(shí)區(qū)的庫(kù)，如Luxon。掌握這些要點(diǎn)能有效避免常見(jiàn)錯(cuò)誤。
JavaScript與Java：開(kāi)發(fā)人員的全面比較
Jun 20, 2025 am 12:21 AM
JavaScriptIspreferredforredforwebdevelverment，而Javaisbetterforlarge-ScalebackendsystystemsandSandAndRoidApps.1）JavascriptexcelcelsincreatingInteractiveWebexperienceswebexperienceswithitswithitsdynamicnnamicnnamicnnamicnnamicnemicnemicnemicnemicnemicnemicnemicnemicnddommanipulation.2）
為什么要將標(biāo)簽放在的底部？
Jul 02, 2025 am 01:22 AM
PlacingtagsatthebottomofablogpostorwebpageservespracticalpurposesforSEO,userexperience,anddesign.1.IthelpswithSEObyallowingsearchenginestoaccesskeyword-relevanttagswithoutclutteringthemaincontent.2.Itimprovesuserexperiencebykeepingthefocusonthearticl
JavaScript：探索用于高效編碼的數(shù)據(jù)類型
Jun 20, 2025 am 12:46 AM
javascripthassevenfundaMentalDatatypes：數(shù)字，弦，布爾值，未定義，null，object和symbol.1）numberSeadUble-eaduble-ecisionFormat，forwidevaluerangesbutbecautious.2）
什么是在DOM中冒泡和捕獲的事件？
Jul 02, 2025 am 01:19 AM
事件捕獲和冒泡是DOM中事件傳播的兩個(gè)階段，捕獲是從頂層向下到目標(biāo)元素，冒泡是從目標(biāo)元素向上傳播到頂層。1.事件捕獲通過(guò)addEventListener的useCapture參數(shù)設(shè)為true實(shí)現(xiàn)；2.事件冒泡是默認(rèn)行為，useCapture設(shè)為false或省略；3.可使用event.stopPropagation()阻止事件傳播；4.冒泡支持事件委托，提高動(dòng)態(tài)內(nèi)容處理效率；5.捕獲可用于提前攔截事件，如日志記錄或錯(cuò)誤處理。了解這兩個(gè)階段有助于精確控制JavaScript響應(yīng)用戶操作的時(shí)機(jī)和方式。
Java和JavaScript有什么區(qū)別？
Jun 17, 2025 am 09:17 AM
Java和JavaScript是不同的編程語(yǔ)言。1.Java是靜態(tài)類型、編譯型語(yǔ)言，適用于企業(yè)應(yīng)用和大型系統(tǒng)。2.JavaScript是動(dòng)態(tài)類型、解釋型語(yǔ)言，主要用于網(wǎng)頁(yè)交互和前端開(kāi)發(fā)。
