Как организовать систему переключения публичных запросов на приватные?

Question

[Loner1995]

Есть SPA с публичной и приватной частями. На бэке присутствуют методы public и private для неавторизованных пользователей и авторизованных соответственно. Как с точки зрения проектирования правильнее было бы организовать систему проверки авторизации и в случае, если в localstorage лежит токен, то менять все public запросы на private. Если есть у кого подобный опыт, поделитесь пожалуйста. Пока у меня возникла идея использовать angular интерсепторы, что способны модифицировать каждый http запрос исходя из условий.

Answer 1

[Антон Швец]

менять все public запросы на private

Это каким образом?
Что вообще за разделение странное? Обычно есть пул запросов, фронтенд в каждом запросе шлет токен авторизации, бэкенд в каждом запросе проверяет права доступа.

Comments

[Loner1995]

Именно на бэке решается какую модель отдавать (расширенную с доп инфой) если пользователь заслал токен? Выходит описаная мною выше практика неправильная (разные эндпоинты для публичной и приватной частей)

[WbICHA]

Loner1995, естественно, а как иначе? Оставлять дыру и приходи кто хочешь, бери что хочешь?

[Антон Швец]

Loner1995, вы можете конечно на фронте отдельно определить к какому конкретно ендпойнту постучаться, но проверку на бэкенде это никак не отменяет.