基于vue,vue-router, vuex及addRoutes进行权限控制问题
基于vuex, vue-router,vuex的权限控制教程,完整代码地址见
接下来让我们模拟一个普通用户打开网站的过程,一步一步的走完整个流程。
从打开本地的服务localhost:8080开始,我们知道打开后会进入login页面,那么判断的依据是什么。
是token。
没有登陆的用户是获取不到token的,而登陆后的角色我们会将token存到local或者seesionStorage ,根据当前有没有token即可知道是否登陆。
为了存取token并且方便我们操作,可以配和vuex实现
/ state.js / export default { get UserToken() { return localStorage.getItem('token') }, set UserToken(value) { localStorage.setItem('token', value) } } / mutation.js / export default { LOGIN_IN(state, token) { state.UserToken = token }, LOGIN_OUT(state) { state.UserToken = '' } }
拦截的判断
没有token进入需要权限的页面redirect到login页面
由于我们路由是动态挂载的,包括 ' ' 和404,所以当匹配不到路由时,也重定向到login
router.beforeEach((to, from, next) => { if (!store.state.UserToken) { if ( to.matched.length > 0 && !to.matched.some(record => record.meta.requiresAuth) ) { next() } else { next({ path: '/login' }) } } })
好了,此时用户打开localhost:8080,默认匹配的是''路径,此时我们并没有挂载路由,也没有token,所以来到了login。
输入用户名密码后,有token了,通过store触发 mit('LOGIN_IN') 来设置token。
还是没有路由,目前最开始只有login路由
/ 初始路由 / export default new Router({ routes: [ { path: '/login', ponent: Login } ] }) / 准备动态添加的路由 / export const DynamicRoutes = [ { path: '', ponent: Layout, name: 'container', redirect: 'home', meta: { requiresAuth: true, name: '首页' }, children: [ { path: 'home', ponent: Home, name: 'home', meta: { name: '首页' } } ] }, { path: '/403', ponent: Forbidden }, { path: '', ponent: NotFound } ]
我们要根据当前用户的token去后台获取权限。
由于权限这块逻辑还挺多,所以在vuex添加了一个permission模块来处理权限。
为了判断是已有路由列表,需要在vuex的permission模块存一个state状态permissionList用来判断,假如permissionList不为null,即已经有路由,如果不存在,就需要我们干活了。
router.beforeEach((to, from, next) => { if (!store.state.UserToken) { ... } else { / 现在有token了 / if (!store.state.permission.permissionList) { / 如果没有permissionList,真正的工作开始了 / store.dispatch('permission/FETCH_PERMISSION').then(() => { next({ path: to.path }) }) } else { if (to.path !== '/login') { next() } else { next(from.fullPath) } } } })
来看一下 store.dispatch('permission/FETCH_PERMISSION') 都干了什么
actions: { async FETCH_PERMISSION({ mit, state }) { / 获取后台给的权限数组 / let permissionList = await fetchPermission() / 根据后台权限跟我们定义好的权限对比,筛选出对应的路由并加入到path=''的children / let routes = recursionRouter(permissionList, dynamicRouter) let MainContainer = DynamicRoutes.find(v => v.path === '') let children = MainContainer.children children.push(...routes) / 生成左侧导航菜单 / mit('SET_MENU', children) setDefaultRoute([MainContainer]) / 初始路由 / let initialRoutes = router.options.routes / 动态添加路由 / router.addRoutes(DynamicRoutes) / 完整的路由表 / mit('SET_PERMISSION', [...initialRoutes, ...DynamicRoutes]) } }
,await fetchPermission()获取后台给的权限数组,格式大概如下
{ "code": 0, "message": "获取权限成功", "data": [ { "name": "订单管理", "children": [ { "name": "订单列表" }, { "name": "生产管理", "children": [ { "name": "生产列表" } ] }, { "name": "退货管理" } ] } ] }
根据我们写好的路由数组,进行对比,过滤得到我们要的路由
/ 这里是我们写好的需要权限判断的路由 / const dynamicRoutes = [ { path: '/order', ponent: Order, name: 'order-manage', meta: { name: '订单管理' }, children: [ { path: 'list', name: 'order-list', ponent: OrderList, meta: { name: '订单列表' } }, { path: 'product', name: 'product-manage', ponent: ProductManage, meta: { name: '生产管理' }, children: [ { path: 'list', name: 'product-list', ponent: ProductionList, meta: { name: '生产列表' } }, { path: 'review', name: 'review-manage', ponent: ReviewManage, meta: { name: '审核管理' } } ] }, { path: 'returnGoods', name: 'return-goods', ponent: ReturnGoods, meta: { name: '退货管理' } } ] } ] export default dynamicRoutes
为了对比,我写好了一个递归函数,用name和meta.name进行对比 ,根据这个函数就可以得到我们想要的结果
/ @param {Array} userRouter 后台返回的用户权限json @param {Array} allRouter 前端配置好的所有动态路由的集合 @return {Array} realRoutes 过滤后的路由 / export function recursionRouter(userRouter = [], allRouter = []) { var realRoutes = [] allRouter.forEach((v, i) => { userRouter.forEach((item, index) => { if (item.name === v.meta.name) { if (item.children && item.children.length > 0) { v.children = recursionRouter(item.children, v.children) } realRoutes.push(v) } }) }) return realRoutes }
得到过滤后的数组后,加入到path为''的children狼蚁网站SEO优化
{ path: '', ponent: Layout, name: 'container', redirect: 'home', meta: { requiresAuth: true, name: '首页' }, children: [ { path: 'home', ponent: Home, name: 'home', meta: { name: '首页' } }, <!-- 将上面得到的东西加入到这里 --> ... ] }
这个时候,path为''的children就是我们左侧的导航菜单了,存到state的sidebarMenu待用。加入到children后,这时DynamicRoutes就可以加入到路由了。
/ 动态添加路由 / router.addRoutes(DynamicRoutes) / 初始路由 / let initialRoutes = router.options.routes / 合并起来,就是完整的路由了 / mit('SET_PERMISSION', [...initialRoutes, ...DynamicRoutes])
路由添加完了,也就是action操作完毕了,即可在action.then里面调用 next({ path: to.path })进去路由,这里要注意, next里面要传参数即要进入的页面的路由信息,因为next传参数后,当前要进入的路由会被废止,转而进入参数对应的路由,虽然是同一个路由,这么做主要是为了确保addRoutes生效了。
进入路由后,要开始生成左侧菜单,之前我们已经存到sidebarMenu了,现在需要做的只是递归生成菜单而已,虽然用了element的导航菜单,为了递归路由,还需要自己封装一下。这里核心的地方是组件的name,在组件里面有children的地方,又使用自己,从而遍历整个tree结构的路由。
<template> <div class="menu-container"> <template v-for="v in menuList"> <el-submenu :index="v.name" v-if="v.children&&v.children.length>0" :key="v.name"> <template slot="title"> <i class="iconfont icon-home"></i> <span>{{v.meta.name}}</span> </template> <el-menu-item-group> <my-nav :menuList="v.children"></my-nav> </el-menu-item-group> </el-submenu> <el-menu-item :key="v.name" :index="v.name" @click="gotoRoute(v.name)" v-else> <i class="iconfont icon-home"></i> <span slot="title">{{v.meta.name}}</span> </el-menu-item> </template> </div> </template> <script> export default { name: 'my-nav', props: { menuList: { type: Array, default: function() { return [] } } }, methods: { gotoRoute(name) { this.$router.push({ name }) } } } </script>
刷新页面后,根据我们router.beforeEach的判断,有token没permissionList,我们是会重新触发action去获取路由的,所以无需担心。导航菜单active效果会不见。不过我们已经把el-menu-item的key设置为路由的name,那么我们只要在刷新后,在afterEach把当前路由的name赋值给el-menu default-active即可。同理,在afterEach阶段获取所有matched的路由,即可实现面包屑导航。
if (!store.state.permission.permissionList) { store.dispatch('permission/FETCH_PERMISSION').then(() => { next({ path: to.path }) }) } ... router.afterEach((to, from, next) => { var routerList = to.matched store.mit('setCrumbList', routerList) store.mit('permission/SET_CURRENT_MENU', to.name) })
退出登陆后,需要刷新页面,因为我们是通过addRoutes添加的,router没有deleteRoutes这个api,所以清除token,清除permissionList等信息,刷新页面是最保险的。
还有一点,每次请求得带上token, 可以对axios封装一下来处理
var instance = axios.create({ timeout: 30000, baseURL }) // 添加请求拦截器 instance.interceptors.request.use( function(config) { // 请求头添加token if (store.state.UserToken) { config.headers.Authorization = store.state.UserToken } return config }, function(error) { return Promise.reject(error) } ) / axios请求二次封装 / instance.get = function(url, data, options) { return new Promise((resolve, reject) => { axios .get(url, data, options) .then( res => { var response = res.data if (response.code === 0) { resolve(response.data) } else { Message.warning(response.message) / reject(response.message) / } }, error => { if (error.response.status === 401) { Message.warning({ message: '登陆超时,请重新登录' }) store.mit('LOGIN_OUT') window.location.reload() } else { Message.error({ message: '系统异常' }) } reject(error) } ) .catch(e => { console.log(e) }) }) } export default instance
以上所述是长沙网络推广给大家介绍的基于vue,vue-router, vuex及addRoutes进行权限控制问题,希望对大家有所帮助,如果大家有任何疑问请给我留言,长沙网络推广会及时回复大家的。在此也非常感谢大家对狼蚁SEO网站的支持!
编程语言
- 如何快速学会编程 如何快速学会ug编程
- 免费学编程的app 推荐12个免费学编程的好网站
- 电脑怎么编程:电脑怎么编程网咯游戏菜单图标
- 如何写代码新手教学 如何写代码新手教学手机
- 基础编程入门教程视频 基础编程入门教程视频华
- 编程演示:编程演示浦丰投针过程
- 乐高编程加盟 乐高积木编程加盟
- 跟我学plc编程 plc编程自学入门视频教程
- ug编程成航林总 ug编程实战视频
- 孩子学编程的好处和坏处
- 初学者学编程该从哪里开始 新手学编程从哪里入
- 慢走丝编程 慢走丝编程难学吗
- 国内十强少儿编程机构 中国少儿编程机构十强有
- 成人计算机速成培训班 成人计算机速成培训班办
- 孩子学编程网上课程哪家好 儿童学编程比较好的
- 代码编程教学入门软件 代码编程教程