कुछ महीनों पहले एक एकल पृष्ठ ऐप करने में एक ही समस्या उत्पन्न हुई जो एक आरईएसटी आधारित एपीआई का उपभोग करती है। उत्तर के लिए खोज के बाद मैं क्या आया था HTTP की मौजूदा 401 और 403 त्रुटि का उपयोग करना था। मैंने अपनी एपीआई इन त्रुटियों को वापस कर दिया था। फिर इन त्रुटियों को संभालने के लिए विस्तारित त्रुटि हैंडलिंग मॉडल का उपयोग करके अपवादों को पकड़ा और राउटर navigate फ़ंक्शन के माध्यम से उन्हें अपने लॉगिन में भेज दिया।
var ErrorHandlerModel = Backbone.Model.extend({
initialize: function(attributes, options) {
options || (options = {});
this.on("error", this.errorHandler);
this.init && this.init(attributes, options);
},
errorHandler: function(model, error) {
if (error.status == 401 || error.status == 403) {
app.history.navigate('login', true);
}
}
});
मसा में, हालांकि मुझे लगता है कि यह सिर्फ बजाय एक वैश्विक jQuery ajaxError समारोह का उपयोग करने के लिए बेहतर हो गया होता। उपरोक्त स्निपेट कुछ महीने पहले इसी तरह के question posted here पर आधारित था।
मुझे बैकबोन डिफॉल्ट फ़ेच व्यवहार को ओवरराइड करना पड़ा ताकि मैं एपीआई की जेसन प्रतिक्रिया में प्रतिक्रिया प्रतिक्रिया को पकड़ने के लिए ओगिन के साथ एक त्रुटि ट्रिगर कर सकूं।
var Login = Backbone.Model.extend({
urlRoot: '/login',
parse: function(resp,xhr) {
if (resp.response == 'success') {
app.history.navigate('dashboard', true);
}
else {
this.trigger('loginError');
}
return false;
}
});
स्रोत
2012-06-06 21:03:28
नमूना अनुप्रयोग सुरक्षा के बारे में बात नहीं करते हैं क्योंकि कम (अगर कुछ भी है) बैकबोन-विशिष्ट बात करने के लिए विशिष्ट है। –
बस इतना है कि मैं अधिक स्पष्ट हूं, मुझे सुरक्षा समझौता किए बिना प्रमाणीकरण/प्रमाणीकरण पैटर्न में दिलचस्पी है। जैसे क्या मुझे सत्र/प्राधिकरण जानकारी को सहेजने के लिए मध्यस्थ पैटर्न का उपयोग करना चाहिए और प्रत्येक दृश्य को प्रतिपादन से पहले इस जानकारी को देखना चाहिए। या इसे किसी अन्य माध्यम से देखभाल की जानी चाहिए –
मैंने इसे समझ लिया।सबसे अच्छा तरीका माता-पिता मार्ग बनाना और प्रमाणित मार्ग/दृश्य नामक दृश्य देखना है और सभी मार्ग/दृश्य व्युत्पन्न हैं, जिसके लिए उपयोगकर्ता को इसमें लॉग इन होना आवश्यक है। मार्गों पर सुरक्षा जोड़ने से विचार अनावश्यक नहीं होंगे। सत्र सुरक्षा, प्रमाणीकरण पैरामीटर इत्यादि सर्वर से प्राप्त करने की आवश्यकता है और प्रत्येक अनुरोध को सर्वर की ओर से अतिरिक्त सुरक्षा के लिए भी सत्यापित किया जाना चाहिए। वैश्विक त्रुटियों को संभालने के लिए एंथनी से जवाब भी देखें। –