ElementUIでのルーティングと権限検証の分析と実装

1.ルーティングと権限の検証

1. ルーティングと権限の検証、参加プロジェクトでルーティングと権限のマッピングを処理する方法は？
2. ルーティング処理ロジックの分析は次のとおりです。

• アクセス/xxxは、裁判官が存在することを取得することrouter.beforeEachから、グローバルナビゲーションガードを作ります。cookietokentoken
• token存在しない場合は、ホワイトリストのルートかどうかが判断されます。ホワイトリストに含まれている場合は、ルートにアクセスします/xxx。ホワイトリストにない場合は、ルートにアクセスします/login?redirect=/xxx。
• ある場合tokenは、ルートかどうかを判断します/login。ルートがyesの場合は/login、にリダイレクトし/ます。ルートがでない場合は/login、ユーザーの役割を取得し、ルートを動的に生成replaceして、パターンでルートにアクセスします/xxx。異常が発生した場合は、リセットしtokenてルーターにアクセスしてください/login?redirect=/xxx。

3. ミドルエンドおよびバックエンドルーティングで一般的なルーティングシナリオの分析は、次のとおりです。

• 得られたtoken：
  • にアクセスし/login、にリダイレクトします/
  • にアクセスし/login?redirect=/xxx、にリダイレクトします/xxx
  • /login直接アクセス以外のアクセスルート/xxx
• 取得できませんtoken：
  • アクセス/login、直接アクセス/login
  • アクセス、実際のアクセスパス/loginなど以外のアクセスルートは、にリダイレクトされて署名します/dashboard/login?redirect=%2Fdashboard/dashboard

第二に、ルーティングと許可の検証の実現

1. パーミッション.jsのグローバルナビゲーションガードrouter.beforeEachのコードは次のとおりです。

// 定义了全局导航路由守卫
router.beforeEach(async(to, from, next) => {
    
    
  // 显示的进度条，启动进度条
  NProgress.start()

  // 修改页面标题
  document.title = getPageTitle(to.meta.title)

  // 从 Cookie 中获取 Token
  const hasToken = getToken()

  // 判断 Token 是否存在
  if (hasToken) {
    
     // Token 存在
    // 如果当前路径为 login 则直接重定向到首页
    if (to.path === '/login') {
    
    
      // if is logged in, redirect to the home page
      next({
    
     path: '/' })
      NProgress.done()
    } else {
    
    
      // 判读用户的角色是否存在
      const hasRoles = store.getters.roles && store.getters.roles.length > 0
      // 如果用户角色存在，则直接访问
      if (hasRoles) {
    
    
        next()
      } else {
    
    
        try {
    
    
          // 异步获取用户的角色
          const {
    
     roles } = await store.dispatch('user/getInfo')

          // 根据用户的角色，动态生成路由
          const accessRoutes = await store.dispatch('permission/generateRoutes', roles)

          // 调用 router.addRoutes 动态添加路由
          router.addRoutes(accessRoutes)

          // 使用 replace 访问路由，不会在 history 中留下记录
          next({
    
     ...to, replace: true })
        } catch (error) {
    
    
          // 移除 Token 数据
          await store.dispatch('user/resetToken')
          // 显示错误提示
          Message.error(error || 'Has Error')
          // 重定向到登录页面
          next(`/login?redirect=${
      
      to.path}`)
          NProgress.done()
        }
      }
    }
  } else {
    
     // Token不存在
    // 如果访问的 URL 在白名单中，则直接访问
    if (whiteList.indexOf(to.path) !== -1) {
    
    
      next()
    } else {
    
    
      // 如果访问的 URL 不在白名单中，则直接重定向到登录页面，并将访问的 URL 添加到 redirect 中
      next(`/login?redirect=${
      
      to.path}`)
      NProgress.done()
    }
  }
})

2. 完全なコードは次のとおりです。permission.js、完全なコードは次のとおりです。

import router from './router'
import store from './store'
import {
    
     Message } from 'element-ui'
import NProgress from 'nprogress' // progress bar
import 'nprogress/nprogress.css' // progress bar style
import {
    
     getToken } from '@/utils/auth' // get token from cookie
import getPageTitle from '@/utils/get-page-title'

// 让显示的进度条隐藏，旋转的
// showSpinner 可以控制右侧的环形进度条是否显示
NProgress.configure({
    
     showSpinner: false }) 

// 白名单
const whiteList = ['/login', '/auth-redirect'] 
// 定义了全局导航路由守卫
router.beforeEach(async(to, from, next) => {
    
    
  // 显示的进度条，启动进度条
  NProgress.start()

  // 修改页面标题
  document.title = getPageTitle(to.meta.title)

  // 从 Cookie 中获取 Token
  const hasToken = getToken()

  // 判断 Token 是否存在
  if (hasToken) {
    
    
    // 如果当前路径为 login 则直接重定向到首页
    if (to.path === '/login') {
    
    
      next({
    
     path: '/' })
      NProgress.done()
    } else {
    
    
      // 判读用户的角色是否存在
      const hasRoles = store.getters.roles && store.getters.roles.length > 0
      // 如果用户角色存在，则直接访问
      if (hasRoles) {
    
    
        next()
      } else {
    
    
        try {
    
    
          // 异步获取用户的角色
          const {
    
     roles } = await store.dispatch('user/getInfo')

          // 根据用户的角色，动态生成路由
          const accessRoutes = await store.dispatch('permission/generateRoutes', roles)

          // 调用 router.addRoutes 动态添加路由
          router.addRoutes(accessRoutes)

          // 使用 replace 访问路由，不会在 history 中留下记录
          next({
    
     ...to, replace: true })
        } catch (error) {
    
    
          // 移除 Token 数据
          await store.dispatch('user/resetToken')
          // 显示错误提示
          Message.error(error || 'Has Error')
          // 重定向到登录页面
          next(`/login?redirect=${
      
      to.path}`)
          NProgress.done()
        }
      }
    }
  } else {
    
    
    // 如果访问的 URL 在白名单中，则直接访问
    if (whiteList.indexOf(to.path) !== -1) {
    
    
      next()
    } else {
    
    
      // 如果访问的 URL 不在白名单中，则直接重定向到登录页面，并将访问的 URL 添加到 redirect 中
      next(`/login?redirect=${
      
      to.path}`)
      NProgress.done()
    }
  }
})

router.afterEach(() => {
    
    
  // 停止进度条
  NProgress.done()
})