[pyar] Proteger AngularJS static files con Django

[Francisco Estevez]

Buen día,

Les comento mi problema a ver si me pueden dar su opinión:

Tengo una API REST hecha en Djangorestframework, que tiene una autenticación básica para algunos endpoints ya funcionando.

La misma sirve como backend de datos a una aplicación web AngularJS.

Al cliente se le occurrió como requerimiento quiere que los templates que usa AngularJS esten protegidos con la misma autenticacion de la API.
Es decir, que por ejemplo, los templates de AngularJS para el login puedan sean accedidos sin restricción, y que los templates para otras vistas internas sólo sean accedidos si ya iniciamos sesión contra la API.
Actualmente al código de la app AngularJS lo tenemos alojado en el directorio /static/ del proyecto Django.

Buscando un poco, encontré que podria hacer otro directorio para servir archivos estaticos, por ejemplo /secret/, que requiera autenticación, viendo esto:

https://docs.djangoproject.com/en/1.7/howto/deployment/wsgi/apache-auth/

Lo pude hacer andar, loguea con los mismos usuarios de Django, pero al ingresar sale el típico prompt de user/password de apache, es decir, no usa la cookie sessionid que ya inicié con AngularJS para autenticarse.

También estuve viendo que los templates de Django comparten símbolos con los templates Angular, y digamos que habría que cambiar el funcionamiento de alguno de los 2 para que sean compatible ponerlo atrás de una view o usar el tag  ^% verbatim % de Django.

En fin, en mi opinión, todo este trabajo no tendría sentido. O sea, ocultar algunos de los templates de AngularJS atrás de una view de Django o con otro medio, ya que el sistema permite un free sign in a cualquiera que tenga un email válido.

A ustedes que les parece? Directamente lo descarto al pedido?

Saludos y muchas gracias!

Francisco.

 		 	   		  
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://listas.python.org.ar/pipermail/pyar/attachments/20150225/bb5ac159/attachment.html>