如何在Polymer SPA中保留后端会话信息

Question

我想登录到Laravel5编写的RESTful后端服务器，单页前端应用程序利用Polymer的自定义元素。

在这个系统中，持久性（CRUD）层位于服务器中。所以，认证应该在服务器端响应客户端的api请求。当请求有效时，服务器以JSON格式返回User对象，包括用户在客户端的访问控制角色。

在这里，我的问题是我如何保持会话，即使用户刷新前端页面？谢谢。

Answer 1

这是聚合物以外的问题，甚至只是单页面应用程序。问题在于如何在浏览器中保留会话信息。使用SPA时，它会更容易一些，因为您可以将身份验证令牌保存在内存中，但传统的Web应用程序自一开始就有此问题。

你有你需要做两件事情：

1. 令牌：您需要一个用户标记指示出该用户进行身份验证。你希望它成为不可猜测的东西，否则有人会欺骗它。所以这个标志最好不要是“jimsmith”，而应该更可靠。你有两个选择。您可以拥有服务器存储的随机生成的令牌，以便在将来的请求中提供该令牌时，可以验证该令牌。这就是大多数会话管理器在nodejs会话或Jetty会话等应用程序服务器中的工作方式。另一种方法是执行加密操作，以便服务器只需数学验证，而不检查存储以查看令牌是否有效。我在http://github.com/deitch/cansecurity中为节点做了这个，但是它有很多种选择。
2. 存储：您需要某种方式来存储不依赖JS内存的令牌客户端，因为您希望重新加载页面。

有几种方法可以做客户端存储。目前最常见的是饼干。由于浏览器存储它们时没有太费劲，只要访问cookie注册的域名就可以显示它们，这很容易实现。许多客户端和服务器端auth库都是围绕它们构建的。

替代方案是html5本地存储。根据您的目标浏览器和支持，您可以考虑使用它。

还有一些方法可以使用URL参数进行播放，但当有人切换页面时，您可能会失去它。它可以工作，但我倾向于避免这种情况。

我还没有看到任何直接处理cookie的组件，但建立它不应该太难。

这是我用于最近的应用程序的cookie管理代码的要点。随意包装它建立一个cookie组件管理..只要你共享相同！

https://gist.github.com/deitch/dea1a3a752d54dc0d00a

UPDATE：

component.kitchen在这里有一个存储组件http://component.kitchen/components/TylerGarlick/core-resource-storage

Answer 2

如果您使用PHP是让用户在PHP会话（像一个正常的非SPA应用

的最简单方法）。 PHP会将用户信息存储在服务器上，并自动生成一个浏览器随任何请求发送的cookie。使用一台没有负载平衡的服务器，会话数据是本地的，速度非常快。