js单页面应用程序的安全实现

Question

你如何为js单页面应用程序做安全性？
“安全性”，我的意思是传统的webapp安全性，比如弹簧安全性，即基于url模式保护资源，认证通过Web过滤器等实现，然后是授权部分，将url-patterns绑定到角色等.ajax对数据的调用仍然可以截获，但是你对视图元素做了什么，比如，根据角色等加载模块。