かつて、私は「技術的な」質問ではなく、建築的/構造的な質問を持ってきました。
私は現在ウェブプレートフォームを作成しています。パブリックゾーンとプライベートゾーンがあります。すべてのURLは、どのリソースがリクエストであるかを確認してから、リクエストを正しいプロセスにリダイレクトする必要があるプロセスによって処理されます。
ほとんどの場合、プロセスは、要求されたページが利用可能で公開されているかどうかを確認することだけです。使用できない場合、pageHandlerプロセスはエラーに応じてHTTPエラードキュメントをスローしました。ページがプライベートページの場合、pageHandlerは認証の要求を処理し、OAuthHandlerがその役割を果たします。
今、私は一つのことを疑問に思っています。プライベートページを認証プロセスで個別に保護する必要がありますか、それともそのままにしておくことができますか？