angularjs - 当请求来自另一个域时，如何在 sails JS 后端应用程序中保留身份验证状态？

Question

我有一个架构，其中使用 sailsJS(自定义 Node.js 实现)作为我的 api 服务器和 Angular 前端服务器。每个应用程序都由不同的域提供服务。

如何在请求之间在 sailsJS api 应用程序中维护经过身份验证的 session ？

Sails 有一个集成的 req.session 对象用于维护 session ，但当从另一个域为客户端提供服务时，它似乎无法开箱即用。

Answer 1

在从前端应用程序向 Sails 应用程序发出跨源请求时，您需要检查两件事:

1. 确保您的 Sails 应用 has CORS enabled ;这将确保浏览器不会出于安全原因阻止请求
2. 确保在 AJAX 请求中设置了 withCredentials 标志；这将确保您的 cookie 发送到 Sails 并维护您的 session 。

使用 Restangular，您可以使用 setDefaultHttpFields 将 withCredentials 设置为默认用于所有请求；请参阅this answer了解详情。