认证最佳实践？

Question

• 为了将视图（Ember应用程序）与服务器（Rails应用程序）完全分开，我希望使用令牌身份验证。我可能会在Rails服务器上使用Devise。
• 在Ember应用程序中，我需要类似于before_filter的东西，在这里我可以检查是否有当前用户，以及该用户是否有身份验证令牌集。
• Rails服务器将在每次调用时返回当前auth令牌。如果返回空auth令牌，Ember应用程序应该检测到这一点，并转换到未经身份验证的状态，重定向到登录视图。

我怀疑我应该使用一个成员状态机对此，但我不确定如何进行。有人解决这个问题了吗？

Answer 1

更新：就像@DustMason在他的回答中所说的那样，查看一些令人敬畏的embercasts来获得最佳的认证实践。

• 客户端身份验证第一部分
• 客户端身份验证第二部分

为了将视图（Ember应用程序）与服务器（Rails应用程序）完全分离，我希望使用令牌身份验证。我可能会在Rails服务器上使用Devise。

如果返回空auth令牌，Ember应用程序应该检测到这一点，并转换到未经身份验证的状态，重定向到登录视图。

这种方法的问题在于（与rails不同），“保护”对特定ember路由的访问并不容易。无论什么情况，用户都可以弹出打开JS控制台并进入他们想要的任何状态。因此，与其认为“用户只有经过身份验证才能进入此状态”，不如考虑“如果未经身份验证的用户以某种方式导航到此路由怎么办”

我怀疑我应该使用一个成员状态机对此，但我不确定如何进行。有人解决这个问题了吗？

{{if isAuthenticated}}
  {{render "topnav"}}
  {{outlet}}
{{else}}
  {{render "login"}}
{{/if}}

App.ApplicationRoute = Ember.Route.extend({
  model: function() {
    var profiles;
    profiles = App.Profile.find({ alias: 'me' });
    profiles.on("didLoad", function() {
      return profiles.resolve(profiles.get("firstObject"));
    });
    return profiles;
  }
});