可以使用错误的密码/用户名AngularJS传递登录页面

Question

如果输入错误的用户名或密码并手动将URL更改为我的家庭GUI，我无需任何身份验证即可访问它。

我无法解释原因：/

这是我的app.js，其中所有的路由都发生了，并且是我的控制器和我的html数据的小提琴：

$dsn = 'mysql:host=' . $this->host . ';dbname=' . $this->dbname;

my fiddle with controller and html

任何人都知道为什么？

Answer 1

尝试添加：

if (restrictedPage && !loggedIn) {
   //Prevent default
   event.preventDefault();
   $location.path('/login');
}