大體上實現的思路很簡單,先上圖:
無非是將路由配置按用戶類型分割為 用戶路由 和 基本路由,不同的用戶類型可能存在不同的 用戶路由,具體依賴實際業務。
- 用戶路由: 當前用戶所特有的路由
- 基本路由:所有用戶均可以訪問的路由
實現控制的方式分兩種:
通過vue-router addRoutes 方法注入路由實現控制
通過vue-router beforeEach 鈎子限制路由跳轉
1.addRoutes 方式:
通過請求服務端獲取當前用戶路由配置,編碼為 vue-router 所支持的基本格式(具體如何編碼取決於前后端協商好的數據格式),通過調用 this.$router.addRoutes 方法將編碼好的用戶路由注入到現有的 vue-router 實例中去,以實現用戶路由。
2.beforeEach 方式
通過請求服務端獲取當前用戶路由配置,通過注冊 router.beforeEach 鈎子對路由的每次跳轉進行管理,每次跳轉都進行檢查,如果目標路由不存再於 基本路由 和 當前用戶的 用戶路由 中,取消跳轉,轉為跳轉錯誤頁。
以上兩種方式均需要在 vue-router 中配置錯誤頁,以保證用戶感知權限不足。
兩種方式的原理其實都是一樣的,只不過 addRoutes 方式 通過注入路由配置告訴 vue-router :“當前我們就只有這些路由,其它路由地址我們一概不認”,而 beforeEach 則更多的是依賴我們手動去幫 vue-router 辨別什么頁面可以去,什么頁面不可以去。說白了也就是 自動 與 手動 的差別。說到這,估計大家都會覺得既然是 自動 的,那肯定是 addRoutes 最方便快捷了,還能簡化業務代碼,筆者一開始也是這么認為的,但是!很多人都忽略了一點:
addRoutes 方法僅僅是幫你注入新的路由,並沒有幫你剔除其它路由!
設想存在這么一種情況:用戶在自己電腦上登錄了管理員賬號,這個時候會向路由中注入管理員的路由,然后再退出登錄,保持頁面不刷新,改用普通用戶賬號進行登錄,這個時候又會向路由中注入普通用戶的路由,那么,在路由中將存在兩種用戶類型的路由,即使用戶不感知,通過改變 url,普通用戶也可以訪問管理員的頁面!
對於這個問題,也有一個解決辦法:
import Vue from 'vue' import Router from 'vue-router' Vue.use(Router) const createRouter = () => new Router({ mode: 'history', routes: [] }) const router = createRouter() export function resetRouter () { const newRouter = createRouter() router.matcher = newRouter.matcher } export default router
通過新建一個全新的 Router,然后將新的 Router.matcher 賦給當前頁面的管理 Router,以達到更新路由配置的目的。
關於上述問題,在vue-router 的 github issues 下有過討論,分別是:
Add option to Reset/Delete Routes #1436
Feature request: replace routes dynamically #1234
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。