Почему решения Ember.js для аутентификации используют токен вместо сеансов сервера?

Каждая система auth, которую я видел для Ember, была основана на токенах. Есть ли веская причина, почему это делается вместо того, чтобы полагаться на сеансы на стороне сервера? Учитывая, что ajax - это просто обычные HTTP-запросы, я не вижу недостатков в сеансах на стороне сервера, чтобы поддерживать состояние аутентификации.Почему решения Ember.js для аутентификации используют токен вместо сеансов сервера?

источник

2013-03-16 bcardarella

Ember.js использует REST для связи с сервером. REST требует, чтобы сервер был апатридом. Аутентификация маркера не требует наличия у сервера статуса, тогда как сеансы на стороне сервера.

EDIT: вот сложный ответ на использование сеансов с REST: https://stackoverflow.com/a/6068298/1765925

источник

2013-03-16 17:41:03

Это не совсем так. Только ember-data использует REST и относится только к REST-адаптеру в ember-data. – bcardarella

Чтобы уточнить: много (если не большинство) приложений на стороне клиента используют REST для связи с сервером. Это относится, но не относится конкретно к Ember.js. Даже люди, которые не используют данные ember-данных, также могут использовать свою собственную реализацию REST, я также видел пользовательские адаптеры ember-data, которые используют REST. Моя точка зрения, маркер auth хорошо сочетается с REST, поэтому это может быть причиной того, что вы видите его вместо сеансов на стороне сервера. –

Here пример другого способа сделать проверку подлинности.

источник

2013-03-17 09:49:32 Rudi

Почему решения Ember.js для аутентификации используют токен вместо сеансов сервера?

ответ

Смежные вопросы