auth0的java-jwt_使用@ auth0 / angular-jwt进行Angular 5角色自动身份验证

我需要在 https://github.com/auth0/angular2-jwt/tree/v1.0 JWT Interceptor中使用基于角色的身份验证方面的建议 . 如何使用Angular 5执行"admin"角色身份验证？

现在我有：登录服务器发送回有效负载中的用户ID并使用canActivate的jwt令牌后，我的应用程序检查令牌是否存在然后允许进入安全站点 .

@Injectable()

export class EnsureAuthenticated implements CanActivate {

constructor(private auth: AuthService, private router: Router) {}

canActivate(): boolean {

if (localStorage.getItem('token')) {

return true;

} else {

this.router.navigateByUrl('/login');

return false;

}

}

}

和我的安全死记硬背：

export const SECURE_ROUTES: Routes = [

{ path: 'home', component: HomeComponent, canActivate: [EnsureAuthenticated] },

{ path: 'homeadmin', component: HomeadminComponent, canActivate: [AuthenticatedAdmin] },

];

之后我想创造这样的东西：

@Injectable()

export class AuthenticatedAdmin implements CanActivate {

constructor(private auth: AuthService, private router: Router) {}

canActivate(): boolean {

if ("in token is admin") {

return true;

} else {

this.router.navigateByUrl('/login');

return false;

}

}

}

在这种方法中我需要解码令牌 https://github.com/auth0/jwt-decode 你认为这是正确的方法吗？如果您有更好的解决方案，请告诉我 .