平均堆栈身份验证 - 最佳实践

Question

我试图找出构建身份验证系统的最佳实践，最简单的一种（基于user_name和密码）。

我搜索了最佳实践并找到了一些项目，虽然其中大部分已经很老了很多东西都被折旧了。

我想为使用angular-express-mongodb建立最简单的登录\注册系统的最佳做法提供一些建议。

Answer 1

使用护照模块https://www.npmjs.com/package/passport，它有许多可以使用的模块，包括在MongoDB中存储登录信息的模块https://github.com/jaredhanson/passport-local https://github.com/jaredhanson/passport-local/tree/master/examples

Answer 2

另一个看起来很酷的选择是Satellizer，这是一个可怕的名字，但似乎符合要求。

Answer 3

您还可以查看这些文章：

• https://auth0.com/blog/2014/01/07/angularjs-authentication-with-cookies-vs-token/
• https://auth0.com/blog/2014/01/27/ten-things-you-should-know-about-tokens-and-cookies/
• http://madhatted.com/2014/6/17/authentication-for-single-page-apps
• https://scotch.io/tutorials/easy-node-authentication-setup-and-local
• http://www.frederiknakstad.com/2013/01/21/authentication-in-single-page-applications-with-angular-js/

和stackoverflow上的这些问题：

• RESTful Authentication
• SPA best practices for authentication and session management