Autenticação com AngularJS, gerenciamento de sessões e problemas de segurança com o REST Api WS

Comecei a desenvolver um aplicativo da web com o angularJS e não tenho certeza de que tudo está bem protegido (lado do cliente e do servidor). A segurança é baseada em uma única página de login. Se as credenciais estiverem marcadas, meu servidor ...