Как выполнить авторизацию в запросах RESTful с angularjs?

Question

Я использую angularjs, чтобы сделать запросы REST API, требующему авторизации. Для авторизации требуется, чтобы запрос был подписан (аналогично Amazon s3) и что эта подпись отправлена ​​в заголовках.

Я не уверен, как сделать это безопасно с помощью angularjs. Поскольку это клиентская сторона, учетные данные должны быть встроены в код js, который предоставляет массивное отверстие безопасности.

Я предполагаю, что я пропустил что-то очевидное здесь? Любые мысли были бы оценены.

Answer 1

Нет, вы ничего не пропустили. Я думаю, что возможное решение здесь - написать свой собственный сервер авторизации, который будет хранить ваши учетные данные и будет возвращать токен в ваше приложение.