認証済みのページで使用される静的ファイルを認証/承認する必要があります

Question

現在、アングル2アプリを開発中です。すべてのサーバー側ロジックは、REST APIを使用して実行されます。

認証/認可を必要とするすべてのAPIは、セッションクッキー（および他のもの）がチェックされ

しかし、現在、静的な角度2つのjsファイルには、このような制限はありません。 例 コントロールパネルのページで、Web API DELETE example.com/user/1を使用すると、リクエストは適切に認証され、ユーザーを削除する前に承認されますが、ページ自体は静的リソースとしてアクセス可能です。

ユーザーは認証/承認なしでサーバー側のロジックを実行できませんが、静的ファイルを配布することは適切ですか？

Answer 1

静的なファイルでも、彼が見ることが許可されていないものは表示されません。 角度ルータの組み込み 'canActivate'実装を使用できます。 基本的には、コンポーネントがロードされる前に実行されるサービスで、ユーザーが認証されてコンポーネントをロードしているかどうかを確認したり、コンポーネントをロードしてログインページにルーティングする必要があります。

公式文書hereで詳しく読むことができます。