VUE中如何实现后台管理系统的权限控制

https://baijiahao.baidu.com/s?id=1612050097808380696&wfr=spider&for=pc

 

https://www.zhihu.com/question/58991978?sort=created

 

 

针对页面级的差异, 有两个方法:
1. 动态挂载路由 :权限验证:通过token获取用户对应的 role,动态根据用户的 role 算出其对应有权限的路由,通过 router.addRoutes 动态挂载这些路由。
2. 全局路由守卫(我自创的词)

动态挂载路由,先定义好不同的routes数组,登录后根据用户的不同角色挂载不同的routes数组到router。缺点是访问权限不够的页面会返回404(页面未找到)而不是401(权限不够)。失去了语义。

全局路由守卫就是, router.forEach这样,每个路由都有个meta数据,包含了可以访问这个页面的role,然后根据用户的role信息判断是否可以进入, 不可进入就返回401页面。

针对局部的(比如添加删除按钮是否应该存在等),按照顾10的方法就是很完美的。



来源:知乎
 

思路

用户登录成后,把用户信息保存至localStorage 和 vuex,用addRutes动态添加路由。 然后用 localStorage 和 vuex相结合,解决用户刷新路由无效问题

用户登录
  ↓
  - 成功
    ↓
    - 把用户信息保存至vuex
    - 把用户信息保存至localStorage
    - 用addRutes动态添加路由并跳转至首页
  ↓
  - 失败
    ↓
    - 继续登录

拦截路由变化
  ↓
  - 判断vuex中是否有用户信息
    ↓
    - 有用户信息
      ↓
      - 验证token
        ↓
        - token验证通过
          ↓
          - 跳转路由
        ↓
        - token验证不通过
          ↓
          - 跳转登录页面
    ↓
    - 没有用户信息
      ↓
      - 判断localStorage中是否有用户信息
        ↓
        - 有用户信息
          ↓
          - 验证token
            ↓
            - token验证通过
              ↓
              - 获取localStorage用户信息
                ↓
                - 设置vuex中的用户信息
                ↓
                - 重新设置用户路由
            ↓
            - token验证不通过
              ↓
              - 跳转登录页面
        ↓
        - 没有用户信息
          ↓
          - 跳转登录

VUE中如何实现后台管理系统的权限控制

 

在项目当中,角色的权限管理是卡了挺久的一个难点。首先我们确定的权限控制分为两大部分,其中根据粒的大小分的更细:1、接口访问的权限控制;2、页面的权限控制:①菜单中的页面是否能被访问;②页面中的按钮(增、删、改)的权限控制是否显示。接口权限就是对用户的校验。正常来说,在用户登录时服务器需要给前台返回一个Token,然后在以后前台每次调用接口时都需要带上这个Token,然后服务端获取到这个Token后进行比对,如果通过则可以访问。现有的做法是在登录成功的回调中将后台返回的Token直接存储到sessionStorage,然在请求时将Token取出放入headers中传给后台,代码如下:

VUE中如何实现后台管理系统的权限控制_第1张图片

后来发现axios可以在拦截器中直接将Token塞入config.headers.Authorization中,作为全局传入。下面是代码部分:

VUE中如何实现后台管理系统的权限控制_第2张图片

页面权限控制又分为两种:1、菜单中的页面是否能被访问;2、页面中的按钮(增、删、改)的权限控制是否显示。这些权限一般是在固定页面进行配置,保存后记录到数据库中。按钮权限暂且不提,页面访问权限在实现中又可以分为两种方式:1、显示所有菜单,当用户访问不在自己权限内的菜单时,提示权限不足;2、只显示当前用户能访问的权限内菜单,如果用户通过URL进行强制访问,则会直接进入404。

VUE中如何实现后台管理系统的权限控制_第3张图片

创建路由表实际上没有什么难度,但是因为有部分页面是不需要访问权限的,所以需要将登录、404、维护等页面写到默认的路由中,而将其它的需要权限的页面写到一个变量或者一个文件中,这样可以有效的减轻后续的维护压力。下面将index.js的代码贴上,异步路由将适量减少,以免占过多篇幅。

VUE中如何实现后台管理系统的权限控制_第4张图片

页面访问权限在开始时我们梳理了一个大致的页面访问权限流程,我们首先获取用户权限列表,在这里我们将接触到vuex状态管理,下面请看代码:

VUE中如何实现后台管理系统的权限控制_第5张图片

我们现在请求后台拿到了权限数据,并将数据存放到了vuex中,下面我们需要利用返回数据匹配之前写的异步路由表,将匹配结果和静态路由表结合,开成最终的实际路由表。其中最关键的是利用vue-router2.2.0版本新添加的一个addRoutes方法,那我们现在就可以开始使用addRoutes进行路由匹配了。下面看代码:

VUE中如何实现后台管理系统的权限控制_第6张图片

然后我们编写导航钩子

VUE中如何实现后台管理系统的权限控制_第7张图片

到这里我们已经完成了对页面访问的权限控制,接下来我们来看操作按钮的数据操作权限

 

VUE中如何实现后台管理系统的权限控制_第8张图片

为每个路由页面增加meta字段。在routerMatch函数中将匹配到的详细权限字段赋值到这里。这样在每个页面的route对象中就会得到这个字段。

VUE中如何实现后台管理系统的权限控制_第9张图片

接下来我们直接注册一个全局指令,利用vnode来访问vue的方法。代码如下:

 

VUE中如何实现后台管理系统的权限控制_第10张图片

至此为止,权限控制流程就已经完全结束。

你可能感兴趣的:(vue)