backbone开发后台权限问题，前端接口json传递

Question

最近用backbone开发后台。接口json，前后端分离，然而遇到一个问题，backbone一个前端mvc框架，初次使用，遇到问题，用户登录权限判断。以往是后台开发判断用户是否有登录状态，从而操作后台功能，现在前后端分离勒，后端通过session。然而前端需要怎么来做到呢，backbone通过路由来加载页面。不知道各位用过backbone的是如何处理的。

Answer 1

REST服务是要求无状态的，所以按道理是不应该在服务器保存任何状态的，解决的方案一般就是token，登录一次，然后获取一个被认证的token，接下来每次发送请求的时候都带上这个token，如果没有这个token，那么就说明没有登陆过，或者没有登录成功过。

Answer 2

没有用过backbone,不过用过大概是相似的MVC框架.根据经验说一说.既然前后端分离了,如果前后端分离得真的很彻底,前端都是静态分发了,那么可以这样做:页面打开的时候通常要检索用户信息,用户名头像什么的显示在导航栏什么的,总之肯定要请求一个api.这时api如果报错说无权限,跳到登录页就行了.如果分离并不是这么彻底,也就是前端页面仍然是动态生成的,那么就没有什么问题了,你在用户请求的时候控制一下重定向就好.