Vue-router 实现权限控制

1.路由元信息(meta)

如果一个网站有不同的角色，比如 管理员 和 普通用户 ，要求不同的角色能访问的页面是不一样的

这个时候我们就可以 把所有的页面都放在路由表里 ，只要 在访问的时候判断一下角色权限 。如果有权限就让访问，没有权限的话就拒绝访问，跳转到404页面

vue-router 在构建路由时提供了元信息 meta 配置接口，我们可以在元信息中添加路由对应的权限，然后在路由守卫中检查相关权限，控制其路由跳转。

可以在每一个路由的 meta 属性里，将能访问该路由的角色添加到 roles 里。用户每次登陆后，将用户的角色返回。然后在访问页面时，把路由的 meta 属性和用户的角色进行对比，如果用户的角色在路由的 roles 里，那就是能访问，如果不在就拒绝访问。

const routes = [
    { path: '/', redirect: '/article' },
    { path: '/login', component: login, meta: { title: "login" } 
    // 后台管理页面
    {
        path: "/my", component: my, meta: { title: 'my', requireAuth: true }, children: [
            {
                path: 'visitorMessage',
                component: VisitorMessage,
                meta: { permission: true }
            },  
        ]
    }
];

• 权限判断

router.beforeEach((to, from, next) => {
    const token = store.state.token ? store.state.token : window.sessionStorage.getItem('token');
    const role = store.state.userRole ? store.state.userRole : window.sessionStorage.getItem('userRole')
    // 判断该路由是否需要登录权限
    if (to.meta.requireAuth) {
        if (token) {
            // 判断该路由是否需要管理员权限
            if (to.meta.permission) {
                console.log("======");
                role === "manager" ? next() : next({ path: '/my/publishArticle' })
            } else {
                next()
            }
        } else {
            next({ path: '/login' })
        }
    }
    else {
        next()
    }
})

2.动态加载菜单和路由(addRoutes)

有时候为了安全，我们需要根据用户权限或者是用户属性去动态的添加菜单和路由表，可以实现对用户的功能进行定制。 vue-router 提供了 addRoutes() 方法，可以动态注册路由， 需要注意的是，动态添加路由是在路由表中 push 路由，由于路由是按顺序匹配的，因此需要将诸如404页面这样的路由放在动态添加的最后。

• 路由如下:

// 将需要动态注册的路由提取到vuex中
const dynamicRoutes = [
 {
  path: '/manage',
  name: 'Manage',
  meta: {
   requireAuth: true
  },
  component: () => import('./views/Manage')
 },
 {
  path: '/userCenter',
  name: 'UserCenter',
  meta: {
   requireAuth: true
  },
  component: () => import('./views/UserCenter')
 }
]

• 在 vuex 中添加 userRoutes 数组用于存储用户的定制菜单。在setUserInfo中根据后端返回的菜单生成用户的路由表。

// store.js
setUserInfo (state, userInfo) {
 state.userInfo = userInfo
 state.auth = true // 获取到用户信息的同时将auth标记为true，当然也可以直接判断userInfo
 // 生成用户路由表
 state.userRoutes = dynamicRoutes.filter(route => {
  return userInfo.menus.some(menu => menu.name === route.name)
 })
 router.addRoutes(state.userRoutes) // 注册路由
}

• 修改菜单渲染

// App.vue
<div id="nav">
 <router-link to="/">主页</router-link>
 <router-link to="/login">登录</router-link>
 <template v-for="(menu, index) of $store.state.userInfo.menus">
  <router-link :to="{ name: menu.name }" :key="index">{{menu.title}}</router-link>
 </template>
</div>