VUE中如何实现后台管理系统的权限控制

￡神魔★判官ぃ 2022-11-14 11:51 231阅读 0赞

[https://baijiahao.baidu.com/s?id=1612050097808380696&wfr=spider&for=pc][https_baijiahao.baidu.com_s_id_1612050097808380696_wfr_spider_for_pc]

[https://www.zhihu.com/question/58991978?sort=created][https_www.zhihu.com_question_58991978_sort_created]

针对页面级的差异， 有两个方法：  
1. 动态挂载路由 ：权限验证：通过token获取用户对应的 role，动态根据用户的 role 算出其对应有权限的路由，通过 router.addRoutes 动态挂载这些路由。  
2. 全局路由守卫（我自创的词）

动态挂载路由，先定义好不同的routes数组，登录后根据用户的不同角色挂载不同的routes数组到router。缺点是访问权限不够的页面会返回404（页面未找到）而不是401（权限不够）。失去了语义。

全局路由守卫就是， router.forEach这样，每个路由都有个meta数据，包含了可以访问这个页面的role，然后根据用户的role信息判断是否可以进入， 不可进入就返回401页面。

针对局部的（比如添加删除按钮是否应该存在等），按照顾10的方法就是很完美的。

来源：知乎

**思路**

用户登录成后，把用户信息保存至localStorage 和 vuex，用addRutes动态添加路由。 然后用 localStorage 和 vuex相结合，解决用户刷新路由无效问题

用户登录
      ↓
      - 成功
        ↓
        - 把用户信息保存至vuex
        - 把用户信息保存至localStorage
        - 用addRutes动态添加路由并跳转至首页
      ↓
      - 失败
        ↓
        - 继续登录
    
    拦截路由变化
      ↓
      - 判断vuex中是否有用户信息
        ↓
        - 有用户信息
          ↓
          - 验证token
            ↓
            - token验证通过
              ↓
              - 跳转路由
            ↓
            - token验证不通过
              ↓
              - 跳转登录页面
        ↓
        - 没有用户信息
          ↓
          - 判断localStorage中是否有用户信息
            ↓
            - 有用户信息
              ↓
              - 验证token
                ↓
                - token验证通过
                  ↓
                  - 获取localStorage用户信息
                    ↓
                    - 设置vuex中的用户信息
                    ↓
                    - 重新设置用户路由
                ↓
                - token验证不通过
                  ↓
                  - 跳转登录页面
            ↓
            - 没有用户信息
              ↓
              - 跳转登录

## VUE中如何实现后台管理系统的权限控制 ##

在项目当中，角色的权限管理是卡了挺久的一个难点。首先我们确定的权限控制分为两大部分，其中根据粒的大小分的更细：1、接口访问的权限控制；2、页面的权限控制：①菜单中的页面是否能被访问；②页面中的按钮（增、删、改）的权限控制是否显示。接口权限就是对用户的校验。正常来说，在用户登录时服务器需要给前台返回一个Token,然后在以后前台每次调用接口时都需要带上这个Token,然后服务端获取到这个Token后进行比对，如果通过则可以访问。现有的做法是在登录成功的回调中将后台返回的Token直接存储到sessionStorage，然在请求时将Token取出放入headers中传给后台，代码如下：

![d3c00647976e64f04f3930390d78c251.png][]

后来发现axios可以在拦截器中直接将Token塞入config.headers.Authorization中，作为全局传入。下面是代码部分：

![db90d18bc64bdb08080d38208173949f.png][]

页面权限控制又分为两种：1、菜单中的页面是否能被访问；2、页面中的按钮（增、删、改）的权限控制是否显示。这些权限一般是在固定页面进行配置，保存后记录到数据库中。按钮权限暂且不提，页面访问权限在实现中又可以分为两种方式：1、显示所有菜单，当用户访问不在自己权限内的菜单时，提示权限不足；2、只显示当前用户能访问的权限内菜单，如果用户通过URL进行强制访问，则会直接进入404。

![fc254c689445f72709b410204eda884e.png][]

创建路由表实际上没有什么难度，但是因为有部分页面是不需要访问权限的，所以需要将登录、404、维护等页面写到默认的路由中，而将其它的需要权限的页面写到一个变量或者一个文件中，这样可以有效的减轻后续的维护压力。下面将index.js的代码贴上，异步路由将适量减少，以免占过多篇幅。

![094bc9e1caa7d5578e746a3b6d67eee0.png][]

页面访问权限在开始时我们梳理了一个大致的页面访问权限流程，我们首先获取用户权限列表，在这里我们将接触到vuex状态管理，下面请看代码：

![767fdd2e92c43f70654217660bfeb6fe.png][]

我们现在请求后台拿到了权限数据，并将数据存放到了vuex中，下面我们需要利用返回数据匹配之前写的异步路由表，将匹配结果和静态路由表结合，开成最终的实际路由表。其中最关键的是利用vue-router2.2.0版本新添加的一个addRoutes方法，那我们现在就可以开始使用addRoutes进行路由匹配了。下面看代码：

![15a73d753f5793969e535a56dc202fc5.png][]

然后我们编写导航钩子

![f27513146974538c8bd950d7cd7887dc.png][]

到这里我们已经完成了对页面访问的权限控制，接下来我们来看操作按钮的数据操作权限

![35668dacc0bddcf8c62a31b6dd2e402a.png][]

为每个路由页面增加meta字段。在routerMatch函数中将匹配到的详细权限字段赋值到这里。这样在每个页面的route对象中就会得到这个字段。

![5af9faaf2720f8e2ab62ce984c47ee0c.png][]

接下来我们直接注册一个全局指令，利用vnode来访问vue的方法。代码如下：

![2e5f382a60e4198562e983c68343ecde.png][]

至此为止，权限控制流程就已经完全结束。

[https_baijiahao.baidu.com_s_id_1612050097808380696_wfr_spider_for_pc]: https://baijiahao.baidu.com/s?id=1612050097808380696&wfr=spider&for=pc
[https_www.zhihu.com_question_58991978_sort_created]: https://www.zhihu.com/question/58991978?sort=created
[d3c00647976e64f04f3930390d78c251.png]: /images/20221022/1694462f445c4d758934994c7710d983.png
[db90d18bc64bdb08080d38208173949f.png]: /images/20221022/4c9994865a554d36acfc5d616a54c8a1.png
[fc254c689445f72709b410204eda884e.png]: /images/20221022/3efa73e05a374cdeb644f5b60232a03c.png
[094bc9e1caa7d5578e746a3b6d67eee0.png]: /images/20221022/624eb7b4a84145b3b0ce4cc2cd3afcb0.png
[767fdd2e92c43f70654217660bfeb6fe.png]: /images/20221022/1b4d47a026224cdea191b1367f8bde24.png
[15a73d753f5793969e535a56dc202fc5.png]: /images/20221022/544f36a6b0d64569ab1550601deed2d2.png
[f27513146974538c8bd950d7cd7887dc.png]: /images/20221022/cd7d39cee0b74d92b91ddc8efb1944bc.png
[35668dacc0bddcf8c62a31b6dd2e402a.png]: /images/20221022/a3cb7070114b4dda9f3cd06b9110b694.png
[5af9faaf2720f8e2ab62ce984c47ee0c.png]: /images/20221022/d83040e50d4b46408315a94ce03f3ee6.png
[2e5f382a60e4198562e983c68343ecde.png]: /images/20221022/e6963e3cc18748afaf414f9cf7bed5d3.png