vue根据路由守卫,判断用户权限,进行路由跳转

本文介绍如何在Vue项目中利用路由守卫判断用户权限,确保只有拥有特定权限的用户才能访问特定页面。主要步骤包括设置路由的meta信息,如isLogin和roles,以及使用beforeEach方法进行权限验证,比较用户权限与页面所需权限是否匹配。
部署运行你感兴趣的模型镜像

判断用户权限,可以说是每一个项目都会用到的,因此,提供给大家较为简单的方法。
主要思想是通过判断用户登录后,根据后台返回的对应用户权限去验证用户是否可以进行相关的操作。
第一步,创建路由
提供部分代码,用于解释

  {
    path: '/',
    redirect: '/login',
  },
  {
    path: '/login',
    name: 'login',
    component: Login,
  },
  {
    path: '/front/index',
    name: 'frontIndex',
    component: () => import('../views/frontDeskPage/index.vue'),
    meta: {
      isLogin: true,
      roles: ['0'],//定义登录的用户权限
    },
  }

注意

  1. meta对象中的isLogin表示需要用户登录后才能访问相应页面
  2. meta对象中的roles表示用户登录后所带有的权限

第二步,使用beforeEach方法

router.beforeEach((to,from,next)=>{
  //console.log(to.meta.isLogin)
  if(to.meta.isLogin){ //判断页面是否需要登录才可操作
    if(store.state.user.userName){//判断用户是否登录,值为true,代表登录了
        if(to.meta.roles.indexOf(String(store.state.user.power)) >= 0){//判断登录用户的权限是否满足meta对象中的roles的要求
            next()
        }else {
            alert('您没有权限进入页面!')
            router.push('/login')
        }
    }else {
      alert('请登录之后再操作!')
      router.push('/login')
    }
  }else {
    next()
  }
})

注意

  1. to,from,next三者分别代表,要去的页面、当前的页面、下一步
  2. store.state.user.userName、store.state.user.power为vuex中登录请求成功后,所保存的用户信息,书写时需要注意路径是否一致
  3. to.meta.roles.indexOf(String(store.state.user.power),用于比对用户权限是否存在于meta.roles中,需要注意的是在vuex存储的数据类型与meta.roles中的数据类型是否一致,如不一致需要进行类型转换

您可能感兴趣的与本文相关的镜像

Linly-Talker

Linly-Talker

AI应用

Linly-Talker是一款创新的数字人对话系统,它融合了最新的人工智能技术,包括大型语言模型(LLM)、自动语音识别(ASR)、文本到语音转换(TTS)和语音克隆技术

Vue 3 应用中实现路由守卫以校验用户权限,通常涉及使用 Vue Router 提供的导航守卫机制。通过这些守卫,可以控制用户在不同路由之间的导航行为,例如验证用户身份、检查权限、处理未保存表单提示等。 ### 全局前置守卫(beforeEach) 全局前置守卫 `beforeEach` 是最常用的路由守卫之一,它在每次导航触发时执行,适用于权限校验场景。例如,在用户尝试访问受保护路由时,检查其是否已登录或具有相应权限: ```javascript import { createRouter, createWebHistory } from 'vue-router' const router = createRouter({ history: createWebHistory(), routes: [ { path: '/login', name: 'Login', component: () => import('@/views/Login.vue') }, { path: '/dashboard', name: 'Dashboard', component: () => import('@/views/Dashboard.vue'), meta: { requiresAuth: true } } ] }) router.beforeEach((to, from, next) => { const token = localStorage.getItem('token') if (to.meta.requiresAuth) { if (token) { next() } else { next('/login') } } else { next() } }) ``` 该守卫可以用于统一处理所有需要权限路由,确保未登录用户无法访问受保护资源[^5]。 --- ### 组件路由守卫(beforeRouteEnter) 除了全局守卫,还可以在组件级别定义路由守卫,用于更细粒度的权限控制。例如,在用户进入某个组件前检查其是否具有特定权限: ```javascript export default { beforeRouteEnter(to, from, next) { const hasPermission = checkUserPermission(to.params.role) if (hasPermission) { next() } else { next('/unauthorized') } } } ``` 这种方式适用于组件级别的权限校验,如特定角色用户才能访问的页面[^2]。 --- ### 数据预加载与全局解析守卫(beforeResolve) 在某些情况下,需要在路由确认后、组件渲染前进行数据预加载或异步校验。此时可以使用 `beforeResolve` 守卫,它在导航被确认之前执行,适合处理异步权限验证: ```javascript router.beforeResolve((to, from, next) => { if (to.meta.requiresData) { fetchData().then(() => { next() }).catch(() => { next(false) }) } else { next() } }) ``` 该守卫确保在组件渲染前完成必要的数据加载或权限检查[^3]。 --- ### 权限信息缓存与处理 在实现权限校验时,应将用户的登录状态和权限信息缓存至 `localStorage` 或 `sessionStorage`,避免因页面刷新或新开窗口导致权限信息丢失: ```javascript const token = localStorage.getItem('token') const userRoles = JSON.parse(localStorage.getItem('userRoles')) ``` 这种方式确保权限信息在用户会话期间保持可用,同时避免因存储在响应式状态中导致的同步问题[^4]。 --- ### 完整导航流程与守卫执行顺序 Vue Router 的导航流程包括多个守卫阶段,依次为:全局前置守卫(beforeEach)、路由独享守卫(beforeEnter)、组件进入守卫(beforeRouteEnter)、全局解析守卫(beforeResolve)、全局后置钩子(afterEach)。这一流程确保权限校验和数据加载可以在合适时机执行[^3]。 --- ### 示例:登录状态与权限校验结合 以下是一个结合登录状态和角色权限的完整示例: ```javascript router.beforeEach((to, from, next) => { const token = localStorage.getItem('token') const userRoles = JSON.parse(localStorage.getItem('userRoles')) if (to.path === '/login') { if (token) { next('/') } else { next() } } else { if (!token) { next('/login') } else { if (to.meta.roles && !to.meta.roles.some(role => userRoles.includes(role))) { next('/unauthorized') } else { next() } } } }) ``` 此逻辑首先判断用户是否访问登录页,若未登录则跳转至登录页;若已登录但无相应角色权限,则跳转至无权限页面[^5]。 --- ###
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值