Авторизация на angular?

Question

[GaserV]

Подскажите. Юзер ввел лог и пас. Если они правильные грубо говоря, то как тогда создать сессию?

Answer 1

[Сергей Протько]

отправляешь их на сервер, тот если все хорошо должен вернуть токен который вы будете слать в заголовках (или хранить в куках и тогда так же он будет в заголовках передаваться), и 401-ую ошибку если все плохо.

Comments

[Сергей Протько]

ktretyak: нет, 403-я ошибка кидается ТОЛЬКО в случае если пользоваль успешно аутентифицирован но не имеет прав на просмотр ресурса.

Если сервер не смог узнать пользователя (по креденшелам, по токену или любым другим способом - то 401.

Если не верите мне - читайте спеку по HTTP по части статус кодов.

Answer 2

[Илья]

Так же, как и обычно. Получить от бекэнда какой-нибудь индификатор, засунуть в куки, отправлять с каждым запросом.