vue+axios 前端實現登錄攔截（路由攔截、http攔截）

vue+axios 前端實現登錄攔截（路由攔截、http攔截）

一、路由攔截

登錄攔截邏輯

第一步：路由攔截

首先在定義路由的時候就需要多添加一個自定義字段requireAuth，用於判斷該路由的訪問是否需要登錄。如果用戶已經登錄，則順利進入路由， 
否則就進入登錄頁面。

const routes = [
    {
        path: '/',
        name: '/',
        component: Index
    },
    {
        path: '/repository',
        name: 'repository',
        meta: {
            requireAuth: true,  // 添加該字段，表示進入這個路由是需要登錄的
        },
        component: Repository
    },
    {
        path: '/login',
        name: 'login',
        component: Login
    }
];

定義完路由后，我們主要是利用vue-router提供的鈎子函數beforeEach()對路由進行判斷。

router.beforeEach((to, from, next) => {
    if (to.meta.requireAuth) {  // 判斷該路由是否需要登錄權限
        if (store.state.token) {  // 通過vuex state獲取當前的token是否存在
            next();
        }
        else {
            next({
                path: '/login',
                query: {redirect: to.fullPath}  // 將跳轉的路由path作為參數，登錄成功后跳轉到該路由
            })
        }
    }
    else {
        next();
    }
})

 

每個鈎子方法接收三個參數： 
* to: Route: 即將要進入的目標 路由對象 
* from: Route: 當前導航正要離開的路由 
* next: Function: 一定要調用該方法來 resolve 這個鈎子。執行效果依賴 next 方法的調用參數。 
* next(): 進行管道中的下一個鈎子。如果全部鈎子執行完了，則導航的狀態就是 confirmed （確認的）。 
* next(false): 中斷當前的導航。如果瀏覽器的 URL 改變了（可能是用戶手動或者瀏覽器后退按鈕），那么 URL 地址會重置到 from 路由對應的地址。 
* next(‘/’) 或者 next({ path: ‘/’ }): 跳轉到一個不同的地址。當前的導航被中斷，然后進行一個新的導航。

 

確保要調用 next 方法，否則鈎子就不會被 resolved。

 

完整的方法見/src/router.js

 

其中，to.meta中是我們自定義的數據，其中就包括我們剛剛定義的requireAuth字段。通過這個字段來判斷該路由是否需要登錄權限。需要的話，同時當前應用不存在token，則跳轉到登錄頁面，進行登錄。登錄成功后跳轉到目標路由。

 

登錄攔截到這里就結束了嗎？並沒有。這種方式只是簡單的前端路由控制，並不能真正阻止用戶訪問需要登錄權限的路由。還有一種情況便是：當前token失效了，但是token依然保存在本地。這時候你去訪問需要登錄權限的路由時，實際上應該讓用戶重新登錄。 
這時候就需要結合 http 攔截器 + 后端接口返回的http 狀態碼來判斷。

 

第二步：攔截器

 

要想統一處理所有http請求和響應，就得用上 axios 的攔截器。通過配置http response inteceptor，當后端接口返回401 Unauthorized（未授權），讓用戶重新登錄。

// http request 攔截器
axios.interceptors.request.use(
    config => {
        if (store.state.token) {  // 判斷是否存在token，如果存在的話，則每個http header都加上token
            config.headers.Authorization = `token ${store.state.token}`;
        }
        return config;
    },
    err => {
        return Promise.reject(err);
    });
 
// http response 攔截器
axios.interceptors.response.use(
    response => {
        return response;
    },
    error => {
        if (error.response) {
            switch (error.response.status) {
                case 401:
                    // 返回 401 清除token信息並跳轉到登錄頁面
                    store.commit(types.LOGOUT);
                    router.replace({
                        path: 'login',
                        query: {redirect: router.currentRoute.fullPath}
                    })
            }
        }
        return Promise.reject(error.response.data)   // 返回接口返回的錯誤信息
    });

 

 

二、http攔截

攔截器

首先我們要明白設置攔截器的目的是什么,當我們需要統一處理http請求和響應時我們通過設置攔截器處理方便很多.

這個項目我引入了element ui框架,所以我是結合element中loading和message組件來處理的.我們可以單獨建立一個http的js文件處理axios,再到main.js中引入.

/**
 * http配置
 */
// 引入axios以及element ui中的loading和message組件
import axios from 'axios'
import { Loading, Message } from 'element-ui'
// 超時時間
axios.defaults.timeout = 5000
// http請求攔截器
var loadinginstace
axios.interceptors.request.use(config => {
 // element ui Loading方法
 loadinginstace = Loading.service({ fullscreen: true })
 return config
}, error => {
 loadinginstace.close()
 Message.error({
 message: '加載超時'
 })
 return Promise.reject(error)
})
// http響應攔截器
axios.interceptors.response.use(data => {// 響應成功關閉loading
 loadinginstace.close()
 return data
}, error => {
 loadinginstace.close()
 Message.error({
 message: '加載失敗'
 })
 return Promise.reject(error)
})
 
export default axios

這樣我們就統一處理了http請求和響應的攔截.當然我們可以根據具體的業務要求更改攔截中的處理.