针对Laravel后端的Angular Auth

我正在使用Laravel创建一个应用程序，并构建一个小型内部API来连接Angular前端。

我有身份验证功能，但我想确保这是一种可以接受的登录用户的方式，并确保一切都是安全的。

会话控制器：

public function index() {
    return Response::json(Auth::check());
}

public function create() {
    if (Auth::check()) {
        return Redirect::to('/admin');  
    }
    return Redirect::to('/');
}
public function login() {
    if (Auth::attempt(array('email' => Input::json('email'), 'password' => Input::json('password')))) {
        return Response::json(Auth::user());
        // return Redirect::to('/admin');
    } else {
        return Response::json(array('flash' => 'Invalid username or password'), 500);   
    }       
}
public function logout() {
    Auth::logout();
    return Response::json(array('flash' => 'Logged Out!'));
}

Laravel路线：

Route::get('auth/status', 'SessionsController@index');

Angular Factory：

app.factory('Auth', [ "$http", function($http){

var Auth = {};
Auth.getAuthStatus = function() {
    $http({
        method: "GET", 
        url: "/auth/status", 
        headers: {"Content-Type": "application/json"}
    }).success(function(data) {
        if(!data) {
        console.log('Unable to verify auth session');
        } else if (data) {
            console.log('successfully getting auth status');
            console.log(data);              
            // return $scope.categories;
            Auth.status = data;
            return Auth.status;
        }
    });
}
return Auth;
}
]);

然后，我会将整个应用程序封装在类似"appController"的东西中，并将"Auth"工厂声明为依赖项。然后我可以调用Auth.getAuthStatus（）并根据用户状态隐藏/显示内容，因为这本质上是SPA。

我意识到我还需要隐藏/auth/status URI，以防任何人查看/点击，我也想知道如何做到这一点。这是一个一般性的问题，但任何见解都将不胜感激。谢谢