vue项目实践-先后端分离关于权限的思路

先后端分离后权限的思路

最近看到许多关于权限的思路，但好像都是使用动态加载路由的方式，如今也分享下我在项目中使用的解决方案。
先后端分离关于权限的处理每一个人都不同，根据项目选择制定合适的方案就好

个人方案是：

• 前端挂载全部路由
• 经过 Api 接口获取用户权限标识(路由名称)
• 在路由切换的时候进行权限校验
• 至于页面的权限按钮则经过指令+自定义组件的形式封装成通用权限按钮，经过传入相应的标识判断是否现实按钮
• 大致流程以下图所示
  

  

先后端分离权限的实现

1. 路由中定义是否须要验证权限：meta:{ auth :true }

路由定义

如果后端项目，通常会包含公用的头部，侧边导航等公用的部分，这些部分能够将其抽象成一个个组件，建立布局页使其更简单的使用关于路由的引用，在大的项目中发现不适用懒加载可以更快的热更新，因此能够根据环境采起不一样的加载方式一个简单的路由

路由结构图

• _import.[env].js:

生产环境( production )/ testing 的定义 module.exports = file => () => import('@/views/' + file + '.vue') 开发环境( development )的定义 module.exports = file => require('@/views/' + file + '.vue').default 路由导入代码

• index.js : 使用 vue-router 挂载路由

import Vue from 'vue'
import Router from 'vue-router'
import { routes } from './routes'
import logic from './logic'
Vue.use(Router)

const router = new Router({
  // mode: 'history',
  routes
})
router.beforeEach(logic.beforeEach)
router.afterEach(logic.afterEach)

export default router
复制代码

• logic.js : 路由钩子的实现

import { getInfo } from '@/api/modules/account'
const beforeEach = (to, from, next) => {
  if (!to.meta.auth) {
    return next()
  }
  if (!localStorage.token) {
    return next('/login')
  }
  if (window.info) return next()
  getInfo().then(res => {
    localStorage.token = res.data.info.token
    window.info = res.data.info
    window.menus = res.data.menus
    window.modules = res.data.modules
    next()
  })
}
const afterEach = (to, from) => {}

export default {
  beforeEach,
  afterEach
}
复制代码

• routes.js：路由的模块定义

const _import = require('./_import_' + process.env.NODE_ENV)

export const appRouter = [
  {
    path: '/',
    component: Layout,
    children: [
      {
        path: '',
        name: 'home',
        component: _import('dashboard/index'),
        meta: { defAuth: true, auth: true }
      }
    ]
  }
]
export const routes = [...appRouter]
复制代码

接口定义

• account/login 登陆成功返回 token，保存到本地跳转页面
• auth/info 校验是否有 token 信息及登陆信息，无则发送请求获取登陆信息，菜单及权限模块标识列表

菜单加载

新建 Layout 文件夹，将各部分组件再拆成小组件进行拼接后台组件，样式使用圣杯布局，而后稍加改动就可以实现基本的后台管理页布局 Layout 结构图

菜单结构：

"menus": [
      {
        "menuName": "控制台",
        "menuIcon": null,
        "menuCode": "home",
        "menuUrl": null
      },
      {
        "menuName": "系统管理",
        "menuIcon": null,
        "children": [
          {
            "menuName": "管理员管理",
            "menuIcon": null,
            "children": [
              {
                "menuName": "管理员列表",
                "menuIcon": null,
                "menuCode": "system-admin-list",
                "menuUrl": null
              }
            ]
          },
          {
            "menuName": "角色列表",
            "menuIcon": null,
            "menuCode": "system-role-list",
            "menuUrl": null
          }
        ]
      }
    ],
复制代码

递归生成菜单组件

<template>
    <dl>
        <template v-for="(item,index) in menus">
            <dt :key="item.menuName">
                <a href="javascript:;" v-if="item.menuUrl" @click="$ui.redirect(item.menuUrl)">{{item.menuName}}</a>
                <router-link :to="{name:item.menuCode}" v-else-if="item.menuCode">{{item.menuName}}</router-link>
                <span v-else>{{item.menuName}}</span>
            </dt>
            <dd class="child-menu" :key="'c_'+index" v-if="item.children&&item.children.length>0">
                <v-app-nav :menus="item.children" />
            </dd>
        </template>
    </dl>
</template>

<script> export default { name: 'v-app-nav', props: ['menus'] } </script>

<style> </style>
复制代码

指令封装

能够经过指令传入须要的权限标识值，进行对按钮权限的控制，根据须要控制显示/启用

定义

export default {
  auth: {
    inserted: (el, binding) => {
      if (window.modules.indexOf(binding.value) === -1) {
        // el.remove()
        el.setAttribute('disabled', 'disabled')
      }
    }
  }
}
复制代码

使用

对于经常使用的一些按钮，应封装到组件中，统一管理风格，也能使起更易维护

<button v-auth="'role_create_create'">添加</button>
复制代码

相关连接

文中的实现能够在下面仓库中找到，不清楚的地方也能够直接查看源码

• 仓库源码: github.com/yimogit/me-…
• 模板预览: vue-admin.yimo.link