blocks|key|39653|text|使用websockets不会改变任何有关授权的内容。你可以用JWT来做这个。这是一种用于node.js的JWT实现。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|39654|当用户登录时，为他生成一个JWT。然后在所有客户端请求的头中传递这个JWT。最后，创建一个风帆政策来检查JWT并允许访问或不访问控制器。|39655|entityMap|0|LINK|mutability|MUTABLE|url|https://jwt.io/|1|https://github.com/auth0/node-jsonwebtoken|2|http://sailsjs.org/documentation/concepts/policies^0|U|3|0|14|H|1|0|19|4|2|0^^$0|@$1|2|3|4|5|6|7|R|8|@]|9|@$A|S|B|T|1|U]|$A|V|B|W|1|X]]|C|$]]|$1|D|3|E|5|6|7|Y|8|@]|9|@$A|Z|B|10|1|11]]|C|$]]|$1|F|3|-4|5|6|7|12|8|@]|9|@]|C|$]]]|G|$H|$5|I|J|K|C|$L|M]]|N|$5|I|J|K|C|$L|O]]|P|$5|I|J|K|C|$L|Q]]]]

Using websockets won't change anything about authorization. You could use <a href="https://jwt.io/" rel="nofollow">JWT</a> for this. Here is <a href="https://github.com/auth0/node-jsonwebtoken" rel="nofollow">an implementation of JWT for node.js</a>.

When a user login, generate a JWT for him. Then pass this JWT in the header of all the client's requests. Finally create a <a href="http://sailsjs.org/documentation/concepts/policies" rel="nofollow">sails policy</a> to check the JWT and allow access or not to controllers.

blocks|key|40296|text|为什么不直接在后端使用passport.js呢？您必须创建一个用户模型，然后在rest中添加几个方法来创建用户/登录等，然后离开。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|40297|sailsjs文档本身推荐这个-+http://sailsjs.org/documentation/concepts/policies/sails-passport，并提供一个示例实现-+http://www.geektantra.com/2013/08/implement-passport-js-authentication-with-sails-js/的链接。|offset|length|40298|entityMap|0|LINK|mutability|MUTABLE|url|http://sailsjs.org/documentation/concepts/policies/sails-passport|1|http://www.geektantra.com/2013/08/implement-passport-js-authentication-with-sails-js/^0|0|H|1T|0|2M|2D|1|0^^$0|@$1|2|3|4|5|6|7|P|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|Q|8|@]|9|@$D|R|E|S|1|T]|$D|U|E|V|1|W]]|A|$]]|$1|F|3|-4|5|6|7|X|8|@]|9|@]|A|$]]]|G|$H|$5|I|J|K|A|$L|M]]|N|$5|I|J|K|A|$L|O]]]]

why not just use passport.js in the backend?
you will have to create a user model, then add few methods to your rest api to create user/login etc and off you go.

sailsjs docs itself recommends this - <a href="http://sailsjs.org/documentation/concepts/policies/sails-passport" rel="nofollow">http://sailsjs.org/documentation/concepts/policies/sails-passport</a> and provide link with a sample implementation - <a href="http://www.geektantra.com/2013/08/implement-passport-js-authentication-with-sails-js/" rel="nofollow">http://www.geektantra.com/2013/08/implement-passport-js-authentication-with-sails-js/</a>.

I have an android app with login, registration and medical data, which connect to sails.js app to upload the data. In sails app, i have models, 'Patient',etc. Basically the android app use GET and POST json to create and get the patients in sails app. the problem is that i dont have any security, every can send a POST to create a Pacient. So the question is how i can resolve the security problem, the android app should authenticate in the sails app and then can create and get Patient and upload the medical data.

i read that some people use socket.io, is the best way?

android app login with sails.js app

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

我有一个带有登录、注册和医疗数据的安卓应用程序，它连接到sails.js应用程序来上传数据。在sails应用程序中，我有模型、“病人”等。基本上，android应用程序使用GET和POST json来创建和让患者使用have应用程序。问题是，我没有任何安全，每个人都可以发送一个帖子来创建一个和平。所以问题是我如何解决安...

问使用sails.js应用程序登录安卓应用程序
EN

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问使用sails.js应用程序登录安卓应用程序EN

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问使用sails.js应用程序登录安卓应用程序
EN