Vue中路由权限控制是怎样的,有几种方式
Admin 2022-06-30 群英技术资讯 666 次浏览
路由权限控制常用于后台管理系统中,对不同业务人员能够访问的页面进行一个权限的限制。对于无权限的页面可以跳转404页面或者提示无权限。
把所有页面都放在路由表中,只需要在访问的时候判断一下角色权限即可。
vue-router 在构建路由时提供了元信息 meta 配置接口,我们可以在元信息中添加路由对应的权限,然后在路由守卫中检查相关权限,控制其路由跳转。
在 meta 属性里,将能访问该路由的角色添加到 roles 里。用户每次登陆后,将用户的角色返回。然后在访问页面时,把路由的 meta 属性和用户的角色进行对比,如果用户的角色在路由的 roles 里,那就是能访问,如果不在就拒绝访问。
示例一:通过roles判断
const myRouter = new VueRouter({ routes: [{ path: '/login', name: 'login', meta: { roles: ['admin', 'user'] }, component: () => import('@/components/Login') },{ path: '/home', name: 'home', meta: { roles: ['admin'] }, component: () => import('@/views/Home') },{ path: '/404', component: () => import('@/components/404') }] }) //假设通过接口从后台获取的用户角色,可以存储在token中 const role = 'user' myRouter.beforeEach((to,from,next)=>{ if(to.meta.roles.includes(role)){ next() //放行 }else{ next({path:"/404"}) //跳到404页面 } })
示例二:在需要加权限的meta中加标识
const myRouter = new VueRouter({ routes: [{ path: '/login', name: 'login', meta: { title: '登录页' icon: 'login' }, component: () => import('@/components/Login') },{ path: '/home', name: 'home', meta: { title: '首页' icon: 'home', requireAuth: true }, component: () => import('@/views/Home') },{ path: '/404', component: () => import('@/components/404') }] }) myRouter.beforeEach((to,from,next)=>{ let flag = to.matched.some(record=>record.meta.requireAuth); //这里使用matched循环查找不直接使用to.meta的原因: //当存在子路由的情况时,首先明确按正常点击逻辑来说是先走一级路由再进二级路由的,对于权限的判断也必然是这样 //to.meta => 会直接搜索子路由的meta,如果一级路由没有添加requireAuth:true, 则在一级路由页面也本就应该被拦截无法进入二级路由页面了;如果用户直接篡改url地址栏的话,则可以进入二级页面,权限可能会出现问题。则应该给该权限下面的路由都添加标记 //to.matched => matched是一个路由数组,会将所有路由包括子路由的属性集合起来,所以通过循环判断查找的方式,只需要给一级路由添加权限标识即可权限他下面的其他子路由。 if(flag){ next() }else{ next({path:"/404"}) } })
缺点: 每次路由跳转都要做一遍校验是对计算资源的浪费,另外对于用户无权访问的路由,理论上就不应该挂载。
根据用户权限或者是用户属性去动态的添加菜单和路由表,可以实现对用户的功能进行定制。
vue-router 提供了 addRoutes() 方法,可以动态注册路由,需要注意的是,动态添加路由是在路由表中 push 路由,由于路由是按顺序匹配的,因此需要将诸如404页面这样的路由放在动态添加的最后。
// store.js // 将需要动态注册的路由提取到vuex中 const dynamicRoutes = [ { path: '/manage', name: 'Manage', meta: { requireAuth: true }, component: () => import('./views/Manage') }, { path: '/userCenter', name: 'UserCenter', meta: { requireAuth: true }, component: () => import('./views/UserCenter') } ]
在 vuex 中添加 userRoutes 数组用于存储用户的定制菜单。在 setUserInfo 中根据后端返回的菜单生成用户的路由表。
// store.js setUserInfo (state, userInfo) { state.userInfo = userInfo state.auth = true // 获取到用户信息的同时将auth标记为true,当然也可以直接判断userInfo // 生成用户路由表 state.userRoutes = dynamicRoutes.filter(route => { return userInfo.menus.some(menu => menu.name === route.name) }) router.addRoutes(state.userRoutes) // 注册路由 }
修改菜单渲染
// App.vue <div id="nav"> <router-link to="/">主页</router-link> <router-link to="/login">登录</router-link> <template v-for="(menu, index) of $store.state.userInfo.menus"> <router-link :to="{ name: menu.name }" :key="index">{{menu.title}}</router-link> </template> </div>
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:mmqy2019@163.com进行举报,并提供相关证据,查实之后,将立刻删除涉嫌侵权内容。
猜你喜欢
这篇文章主要介绍了Vue 实例中使用$refs的注意事项,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧
假设是使用nodejs+express3这个经典的组合。那么有一种非常方面的处理回调函数异常的方法:1.安装模块:express-domain-middleware2.增加例如以下的代码:app.use(require('express-domain-middleware'));app.use(functionerrorHandler(err,req,res,next){
这篇文章主要给大家分享的是 Vue中props用法介绍, 在Vue中通过props,可以将原本孤立的组件串联起来,也就是可以子组件可以接收父组件传递过来的data,下面我们一起进入文章看看内容的详细介绍吧,需要的朋友也可以参考一下
js中的this关键字平时在开发中使用时倒是也能正常应用,但是对其使用和判断并不能信手拈来,所以下面这篇文章主要给大家介绍了关于js中this关键字的相关资料,文中通过实例代码介绍的非常详细,需要的朋友可以参考下
斐波那契数列来源于兔子繁殖问题,所以也叫兔子序列,下面这篇文章主要给大家介绍了关于JavaScript输出斐波那契数列的实现方法,需要的朋友可以参考下
成为群英会员,开启智能安全云计算之旅
立即注册Copyright © QY Network Company Ltd. All Rights Reserved. 2003-2020 群英 版权所有
增值电信经营许可证 : B1.B2-20140078 粤ICP备09006778号 域名注册商资质 粤 D3.1-20240008