

現在あるサービスの管理サイトを作成しようと考えています。  
この管理サイトはJavaScriptのSPAで構築しようとしています。以下にサービスの概要を書きます。

バックエンドのAppサーバ  
ドメイン: backend.example.com  
サーバ仕様: JSONによりデータベースに変更を加えたりデータを取得したりする。

管理サイトのAppサーバ  
ドメイン: admin.example.com  
サーバ仕様: 上記のバックエンドサーバのAPIを呼び出すことによってデータを追加したり閲覧したりする。

管理サイトはBasic
Authでエントリーページとなるindex.htmlは認証できますが、JavascriptAPIの認証はどのように実装すればいいのでしょうか。


CC BY-SA 3.0
2017-11-23T13:39:09.217
39788
2017-11-23T15:20:19.973
2017-11-23T15:20:19.973
7232
7232
question
javascript security
管理サイトにおけるAPIの認証について