SPA AngularJS/Django REST中的非持久身份验证cookie

Question

我已经为这个问题纠结了几个小时：我有一个用Angular编写的单页应用程序，它与DjangoREST后端通信。我试图用会话cookie实现一个auth fonction。我的看法是：

1/向未登录的访问者显示登录页面

2/使用凭据发送到URL/登录

3/获取一个“sessionid”cookie，并将用户记录在服务中

4/将vistor重定向到保留的内容，并使用get&post访问cookie中的内容

登录endpoint已设置并正常工作。当我发帖子时，我会收到一个HTTP 200响应，其中包含用户信息和一个Set-Cookie，但随后的调用不包含cookie：

Request URL: ...
Request Method:POST
Status Code:200 OK
Request Headersview source
Accept:application/json, text/plain, */*
Accept-Encoding:gzip,deflate,sdch
Accept-Language:fr-FR,fr;q=0.8,en-US;q=0.6,en;q=0.4
Connection:keep-alive
Content-Length:38
Content-Type:application/x-www-form-urlencoded; charset=UTF-8
Host:devinify1.herokuapp..
Origin:http://mobilevinify.herokuapp...
Referer:http://mobilevinify.herokuapp...
User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
Form Dataview sourceview URL encoded
username:[e-mail]
password:test
Response Headersview source
Access-Control-Allow-Origin:*
Connection:keep-alive
Content-Length:189
Content-Type:application/json
Date:Sat, 14 Dec 2013 20:45:14 GMT
Server:gunicorn/18.0
Set-Cookie:sessionid=ijz27zy655qn0cwmlnvr66609hsyvdub; expires=Sat, 28-Dec-2013 20:45:14 GMT; Max-Age=1209600; Path=/
Vary:Cookie 

我的代码是对angular-app示例的非常简单的修改：https://github.com/felixlc/mobilewebapp/blob/master/app/scripts/security/security.js

我已经在Heroku的localhost et上尝试过了。服务器和客户端在不同的域上，允许使用CORS。当我试图拨打电话时，我收到来自Django的错误

TypeError at /vinibarwines/
int() argument must be a string or a number, not 'AnonymousUser'

我是否应该尝试获取这个cookie，并用AngularJS将其放在标题中？

您可以尝试登录http://mobilevinify.herokuapp.com/#/login和[e-mail]&test。然后点击Vinibar，在GET请求上有一个500内部错误

非常感谢费利克斯的帮助

Answer 1

下面是我实际如何进行身份验证的完整布局。Django/Angular身份验证。这是一个相当广泛的回应，我非常乐意回答你可能有的进一步问题。