Vue2：实现权限路由（基于vue-admin-template）

使用全局路由守卫

思路

全局路由守卫每次都判断用户是否已经登录，没有登录则跳到登录页。已经登录(已经取得后台返

回的用户的权限信息(角色之类的))，则判断当前要跳转的路由，用户是否有权限访问(根据动态路

由名称筛选出能够有权限访问的路由。没有权限则跳到事先定义好的界面（404）

方法：使用addRoutes动态挂载路由

有个问题，addRoutes应该何时调用，在哪里调用

登录后，获取用户的权限信息，然后筛选有权限访问的路由，再调用addRoutes添加路由。这个方

法是可行的。但是不可能每次进入应用都需要登录，用户刷新浏览器又要登陆一次。

所以addRoutes还是要在全局路由守卫里进行调用

//写入需要挂载的动态路由
//可以在路由守卫中使用；也可以封装到vuex中
语法：router.addRoutes([{path:xxx,component:xxx},{},...])

全局路由守卫 src/permission.js

// 1.导入路由对象
import router from '@/router'
// 1.导入token
import store from '@/store'
// 导入NProgress进度条
import NProgress from 'nprogress' // progress bar
import 'nprogress/nprogress.css' // progress bar style
// 设置白名单
const whiteList = ['/login', '/404']
// 设置路由前置守卫
// to:要去哪个组件
// from:从哪个组件来
// next:函数 next()放行 next(false)不跳 next(路径)
router.beforeEach(async(to, from, next) => {
// 开启进度条
NProgress.start()
// 获取token
const token = store.getters.token
//前置路由守卫首先判断是否有无token
if (token) {
  //若有token还想进入登录页：next(false)不允许跳转
  if (to.path === '/login') {
    next(false)
    //关闭进度条
    NProgress.done()
  } else {
    //若进入的不是登录页，进入首页啥的
    // 在这里获取用户信息
    // 要先获取到数据再生成dom
    // 在这里判断一下如果接受过个人信息了就不接受了：没有个人信息有token进入下面if
    if (!store.state.user.UserInfo.userId) {
      const res = await store.dispatch('user/getUserInfo')
      // 获取到了员工信息里的路由名称：目标是给予相应的路由
      console.log(res.roles.menus)//有权限访问的动态路由名称
      /* 
      我需要到vuex中去计算，在前置守卫中收到用户个人路由权限之后调用vuex,把值传给vuex,
      await store.commit('permission/getRouter', res.roles.menus)
      */
      // res.roles.menus 这个数组就是有权限访问的动态路由名称
      //当然也可以直接在此计算；只是放在vuex中便于管理
      next({
        // 前置守卫：
        // 1获取用户信息：
        // 2动态添加路由
        // 动态添加路由是异步的，所以须用next重新跳转
        ...to,
        replace: true// 重新跳转进入且不保留重复历史
      })
    看到此处即可：下面的与权限路由无关：权限路由只考虑用户登录成功情况
    }
    // 有token只要是不去登录页就放行
    next()
  }
} else {
  if (whiteList.includes(to.path)) {
    next()
  } else {
    next('/login')
  }
}
})
// 有路径的跳转，不一定会进入后置守卫中
// 设置路由后置守卫
router.afterEach((to, from) => {
  NProgress.done()
})

vuex代码如下：重点在vuex中计算：在src/store/modules/permission.js

在src/store/modules/permission.js
// 导入所有的动态路由asyncRoutes
// 静态路由也导入constantRoutes
import { asyncRoutes, constantRoutes } from '@/router'
import router from '@/router'
const state = {
  name: 'permission',
  /*
  我用的后台管理系统模板是Vue-admin-template
  它的侧边栏为有权限访问的路由名称渲染的,我在state中声明有权限访问的路由
  之后可以把这个员工有权限访问的路由传给侧边栏直接渲染出来
  */
  routes: constantRoutes
}
const mutations = {

  // 我想在此计算员工有权限访问的路由
  // 第一步：导入所有的动态路由
  // 第二步：通过路由守卫的调用，获取路由守卫那边传过来员工有权限访问的路由名称
  getRouter(state, menus) {
    /*
    在此getRouter方法中计算得到用户有权限访问的所有路由，然后传给state中的routes
    并注册动态路由：注意只注册动态路由，不注册静态路由
    */
    const otherRoutes = asyncRoutes.filter(item => {
      // 如果路由模块的首页name, 在menus数组中包含, 就是这个模块开放
      if (menus.includes(item.children[0].name)) {
        return true
      } else {
        return false
      }
    })
    state.routes = [...constantRoutes, ...otherRoutes]
    // 用router.addRoutes注册员工有权限访问的动态路由：静态不注册，
    router.addRoutes(otherRoutes)
    // 若是把404放在router中当做静态路由进入首页刷新就会走路由404，
    // 原因是因为路由会先走动态，再走静态；所有我把它当成动态路由注册
    router.addRoutes([{ path: '*', redirect: '/404', hidden: true }])
  }
}

export default {
  // namespaced等于true;则需要通过模块名查找
  namespaced: true,
  state,
  mutations
}

 前端统一定义路由组件

动态路由

在src/router/modules/departments.js

//设置统一的动态路由
// 导入一级路由
import layout from '@/layout/index.vue'
export default {
  path: '/departments',
  component: layout,
  children: [{
    path: '',
    name: 'departments',
    component: () => import('@/views/departments/index'),
    meta: { title: '组织架构', icon: 'tree' }
  }]
}

静态路由（应用初始化的时候只挂载不需要权限控制的路由）在router中

import Vue from 'vue'
import Router from 'vue-router'

import importRouter from './modules/import.js'
import approvalsRouter from './modules/approvals'
import departmentsRouter from './modules/departments'
import employeesRouter from './modules/employees'
import permissionRouter from './modules/permission'
import attendancesRouter from './modules/attendances'
import salarysRouter from './modules/salarys'
import settingRouter from './modules/setting'
import socialRouter from './modules/social'
// 动态路由表 => 动态路由(需要权限才可以访问的) 我们这里准备一个数组存放
export const asyncRoutes = [
  departmentsRouter,
  settingRouter,
  employeesRouter,
  permissionRouter,
  approvalsRouter,
  attendancesRouter,
  salarysRouter,
  socialRouter,
  importRouter
]
Vue.use(Router)

/* Layout */
// 静态路由
import Layout from '@/layout'

export const constantRoutes = [
  {
    path: '/login',
    component: () => import('@/views/login/index'),
    hidden: true
  },

  {
    path: '/404',
    component: () => import('@/views/404'),
    hidden: true
  },

  {
    path: '/',
    component: Layout,
    redirect: '/dashboard',
    children: [{
      // 首页
      path: 'dashboard',
      name: 'Dashboard',
      component: () => import('@/views/dashboard/index'),
      // 元数据
      meta: { title: '首页', icon: 'dashboard' }
    }]
  }
  // 404 page must be placed at the end !!!
  // { path: '*', redirect: '/404', hidden: true }
]

const createRouter = () => new Router({
  // mode: 'history', // require service support
  scrollBehavior: () => ({ y: 0 }), // 管理滚动行为, 让页面切换时回到顶部
  // 静态路由
  routes: [...constantRoutes]
})

const router = createRouter()

// 重置路由：用户退出时可调用
// Detail see: https://github.com/vuejs/vue-router/issues/1234#issuecomment-357941465
export function resetRouter() {
  const newRouter = createRouter() // 重新创建新路由
  router.matcher = newRouter.matcher // reset router //把新路由的规则赋值给旧路由
}

export default router