Eu costumo acionar um serviço no meu backend que recebe um usuário e senha. Esse serviço valida e devolve um token JWT.
No angular, eu utilizo o provider $localStorage para armazená-lo. Para cada requisição que será feita para a minha API, eu busco o token armazenado no login e incluo ele nos HEADERS da requisição para validá-lo no backend.
Caso queira utilizar o token no angular para qualquer tipo de finalidade, você pode utilizar o angular-jwt para decodificá-lo com a função jwtHelper.decodeToken(token); e/ou validar através da função jwtHelper.isTokenExpired(token)
Ah, para utilizar esse angular-jwt você precisa adicioná-lo no module da sua app ('angular-jwt').