问AngularJS + Laravel 5认证

EN

我正在为后端制作一个AngularJS应用程序和一个用Laravel 5制作的API RESTful，我的身份验证方法是：

1. 安装了jwt-auth。基本上扩展了Laravel的Auth模型，增加了令牌的授权。
2. 添加了简单的角色包到拉拉。我用的是permiso。具有多个角色/用户和权限/角色。非常简单。
3. 在前端添加了jStorage。(您可以使用AngularJS模块)。

这些步骤是：

1. 前端发送用户凭据(电子邮件和通行证)。
2. 服务器检查，jwt向该用户发送令牌并将其发回。
3. 前端将令牌保存在浏览器存储上(这种方法不需要csrf )。
4. 接下来对API的所有调用都是使用Authorization: Bearer头(或?token=... )进行的。

我喜欢@neoroger使用JSON令牌与jwt相同的方法。我使用Satellizer包将令牌存储在前端，然后将它连同每个请求一起发送到API。

如果您感兴趣的话，我编写了几个教程，展示如何实现这两个包：

https://scotch.io/tutorials/token-based-authentication-for-angularjs-and-laravel-apps

http://ryanchenkie.com/token-based-authentication-for-angularjs-and-laravel-apps/