我打算使用HTML / JavaScript项目类型在Windows 8中开发一些小东西。我有一个非常基本的问题。我将如何管理登录的会话以及他们正在做什么？这看起来有些荒谬的问题，所以我会尝试提供一些我想到的细节。
User opens the app and gets login page.
User enters username/password.
App calls WCF service or WebAPI and validates the user.
在第三步之后，用户信息必须保存在某个地方，因为我必须知道每次登录用户是谁，以便我可以检查每个操作用户拥有什么权利并且他是否有权执行特定用户操作与否。
由于这里的所有内容都是HTML / JS，我不知道我应该在哪里保留用户登录信息？
如果我在这里缺少什么，有人可以请点亮一下吗？
答案 0 :(得分：0)
使用PasswordVault API存储密码或其他秘密
http://msdn.microsoft.com/en-us/library/windows/apps/windows.security.credentials.passwordvault.aspx
然后您可以使用后续请求发送您的身份验证令牌。
这是你要问的吗？或者，我误解了它？