首頁 > 文章 > web前端 > vue iview動態路由與權限驗證步驟詳解

vue iview動態路由與權限驗證步驟詳解

php中世界最好的语言原創: 2018-04-28 11:50:382406瀏覽

這次帶給大家vue iview動態路由與權限驗證步驟詳解，使用vue iview動態路由與權限驗證的注意事項有哪些，下面就是實戰案例，一起來看一下。

github上關於vue動態新增路由的例子很多，本專案參考了部分項目後，在iview框架基礎上完成了動態路由的動態新增和選單刷新。為了幫助其他需要的朋友，現分享出實現邏輯，歡迎一起交流學習。

Github位址

iview-dynamicRouter

#實現目標

客戶端從服務端拿到路由與權限資料後，刷新項目的路由和選單列表，並進行權限控制。

專案基礎

基礎架構： iview元件庫官方範本專案iview-admin 的template分支項目，此專案為iview-admin 的基礎框架程式碼。專案位址:iview-admin

實作邏輯

#動態路由控制載入

一般來說，動態路由控制分為兩種：一種是將所有路由數據存儲在本地文件中，然後從服務端獲取用戶的權限信息，在路由跳轉時，添加權限判斷鉤子，如果用戶前往的頁面不在權限清單內，則禁止跳轉。另一種則是本地只儲存基本路由，如錯誤處理頁面、無權限控制頁面等，而權限路由則從伺服器獲取，伺服器根據使用者的權限下發相應的路由數據，客戶端利用這些資料進行路由的動態產生和添加，本文採用的是第二種方法。

iview-admin專案將路由分為三種：

不作為Main元件的子頁面展示的頁面路由，例如login、404、403等錯誤頁面路由；
作為Main元件的子頁面展示但是不在左側選單顯示的路由otherRouter ，例如首頁路由；
##作為Main元件的子頁面展示並且在左側選單顯示的路由appRouter ;

拿到路由數據後，我們主要進行兩部分操作，第一部分是遍歷數據，利用組件異步加載的方法，載入每個路由節點對應的元件，之後利用

router.addRoutes(routes) 完成路由清單的動態新增；第二部分是因為 iview-admin 框架下的頁面標籤和麵包屑導航，需要遍歷appRouter取得路由信息，所以我們也需要將路由資料存入vuex ，以便全域存取。

需要特別注意的是，如果404頁面為靜態路由，那麼第一次進入頁面時，這時動態路由還未加載，找不到

路由地址會默認跳轉到404錯誤頁，體驗很差，所以404路由先不寫入路由規則中，和動態路由一起載入。

主要程式碼實作如下：

資料請求及路由節點產生

//util.js
//生成路由
util.initRouter = function (vm) {
 const constRoutes = [];
 const otherRoutes = [];
 // 404路由需要和动态路由一起注入
 const otherRouter = [{
  path: '/*',
  name: 'error-404',
  meta: {
   title: '404-页面不存在'
  },
  component: 'error-page/404'
 }];
 // 模拟异步请求
 util.ajax('menu.json').then(res => {
  var menuData = res.data;
  util.initRouterNode(constRoutes, menuData);
  util.initRouterNode(otherRoutes, otherRouter);
  // 添加主界面路由
  vm.$store.commit('updateAppRouter', constRoutes.filter(item => item.children.length > 0));
  // 添加全局路由
  vm.$store.commit('updateDefaultRouter', otherRoutes);
  // 刷新界面菜单
  vm.$store.commit('updateMenulist', constRoutes.filter(item => item.children.length > 0));
 });
};
//生成路由节点
util.initRouterNode = function (routers, data) {
 for (var item of data) {
  let menu = Object.assign({}, item);
  menu.component = lazyLoading(menu.component);
  if (item.children && item.children.length > 0) {
   menu.children = [];
   util.initRouterNode(menu.children, item.children);
  }
  //添加权限判断
  meta.permission = menu.permission ? menu.permission : null;
  //添加标题
  meta.title = menu.title ? menu.title : null;
  menu.meta = meta;
 }
};

#動態載入元件

//lazyLoading.js
export default (url) =>()=>import(`@/views/${url}.vue`)
Store缓存实现
//app.js
 // 动态添加主界面路由，需要缓存
updateAppRouter (state, routes) {
 state.routers.push(...routes);
 router.addRoutes(routes);
},
// 动态添加全局路由，不需要缓存
updateDefaultRouter (state, routes) {
 router.addRoutes(routes);
},
// 接受前台数组，刷新菜单
updateMenulist (state, routes) {
 state.menuList = routes;
}

最後在main. js中進行呼叫

//main.js
 mounted () {
 // 调用方法，动态生成路由
 util.initRouter(this);
 }

權限控制

同動態路由實作方法類似，操作權限控制也一般也分為兩種，第一種是頁面顯示時不控制權限，所有的操作，例如按鈕全部展現，然後在操作發起時，進行權限判斷，如果用戶擁有該操作的權限，則通過，否則提醒用戶無權限，第二種則是在頁面加載的時候，就進行權限判斷，無權限的操作不進行顯示。本人更喜歡第二種方法，這樣不會對用戶進行誤導，個人認為用戶看到的應該就行可操作的，不然點下按鈕再提示無權限的感覺一定很不爽。

本項目的思路來源見參考博文，原博主的具體思路是：在路由結構的meta字段中，

添加用戶操作權限列表，然後註冊全局指令，當節點初次渲染時，判斷頁面是否存在權限，如果存在，且傳入的參數不在權限清單中，則直接刪除節點。

主要程式碼實作如下：

在路由資料中新增 permission 字段，存放權限列表

//menu.json，模拟异步请求数据
[
 {
 "path": "/groupOne",
 "icon": "ios-folder",
 "name": "system_index",
 "title": "groupOne",
 "component": "Main",
 "children": [
  {
  "path": "pageOne",
  "icon": "ios-paper-outline",
  "name": "pageOne",
  "title": "pageOne",
  "component": "group/page1/page1",
  "permission":["del"]
  },
  ...
 ]
 }
]

在遍历生成路由节点时，将 permission 字段数据存入路由节点 meta 属性中

//util.js
//生成路由节点
util.initRouterNode = function (routers, data) {
 for (var item of data) {
  ....
  //添加权限判断
  meta.permission = menu.permission ? menu.permission : null;
  ...
 }
};

定义全局命令组件，读取路由 permission 属性值获得权限列表，如果该不权限在权限列表中，则删除节点

//hasPermission.js 
const hasPermission = {
 install (Vue, options) {
  Vue.directive('hasPermission', {
   bind (el, binding, vnode) {
    let permissionList = vnode.context.$route.meta.permission;
    if (permissionList && permissionList.length && !permissionList.includes(binding.value)) {
     el.parentNode.removeChild(el);
    }
   }
  });
 }
};
export default hasPermission;

权限组件使用示例：

<template>
 <p>
  <h1>page1</h1>
  <Button v-hasPermission="&#39;add&#39;">添加</Button>
  <Button v-hasPermission="&#39;edit&#39;">修改</Button>
  <Button v-hasPermission="&#39;del&#39;">删除</Button>
 </p>
</template>

全局注册组件

// main.js
import hasPermission from '@/libs/hasPermission.js';
Vue.use(hasPermission);

这种权限控制方法的优点就是，不管是管理配置还是页面处理逻辑都相对简单，没有很多重复的代码判断和节点处理，在参考对比了网上几种实现方式后，个人比较推荐这一种方法。

页面标签和面包屑导航

在我看来，页面标签和面包屑都属于系统中锦上添花的页面相关控件，提高页面管理的便捷性，在iview官方admin项目中已经实现了这两个组件。所以这个项目中，只是将其进行移植，实现了组件功能，没有深入了解，感兴趣的可以仔细研究。

相信看了本文案例你已经掌握了方法，更多精彩请关注php中文网其它相关文章！

vue iview動態路由與權限驗證步驟詳解

相關文章