Vue +iView動態路由和權限驗證明現

github上關於vue動態添加路由的例子不少，本項目參考了部分項目後，在iview框架基礎上完成了動態路由的動態添加和菜單刷新。爲了幫助其餘須要的朋友，現分享出實現邏輯，歡迎一塊兒交流學習。

iview-dynamicRouter

vue+iview組件庫的動態路由和權限驗證明現

Github地址

iview-dynamicRouter

實現目標

客戶端從服務端拿到路由和權限數據後，刷新項目的路由和菜單列表，並進行權限控制。

項目基礎

• 基礎框架： iview組件庫官方模板項目 iview-admin 的template分支項目，此項目爲iview-admin的基礎框架代碼。項目地址:iview-admin
• 權限驗證： 權限驗證參考了Vue + ElementUI 手擼後臺管理網站基本框架 (二) 權限控制中實現思路和部分代碼。

實現邏輯

動態路由控制加載

通常來講，動態路由控制分爲兩種：一種是將全部路由數據存儲在本地文件中，而後從服務端獲取用戶的權限信息，在路由跳轉時，添加權限判斷鉤子，若是用戶前往的頁面不在權限列表內，則禁止跳轉。另外一種則是本地只存儲基本路由，如錯誤處理頁面、無權限控制頁面等，而權限路由則從服務器獲取，服務器根據用戶的權限下發相應的路由數據，客戶端利用這些數據進行路由的動態生成和添加，本文采用的是第二種方法。

iview-admin項目將路由分爲三種：

1. 不做爲Main組件的子頁面展現的頁面路由，例如login、40四、403等錯誤頁面路由；
2. 做爲Main組件的子頁面展現可是不在左側菜單顯示的路由otherRouter，好比首頁路由；
3. 做爲Main組件的子頁面展現而且在左側菜單顯示的路由appRouter;

拿到路由數據後，咱們主要進行兩部分操做，第一部分是遍歷數據，利用組件異步加載的方法，加載每一個路由節點對應的組件，以後利用router.addRoutes(routes)完成路由列表的動態添加；第二部分是由於iview-admin框架下的頁面標籤和麪包屑導航，須要遍歷appRouter獲取路由信息，因此咱們也須要將路由數據存入vuex，以便全局訪問。

須要特別注意的是，若是404頁面爲靜態路由，那麼第一次進入頁面時，這時動態路由還未加載，找不到路由地址會默認跳轉到404錯誤頁，體驗不好，因此404路由先不寫入路由規則中，和動態路由一塊兒加載。

主要代碼實現以下：

數據請求及路由節點生成

//util.js

//生成路由
util.initRouter = function (vm) {
    const constRoutes = [];
    const otherRoutes = [];

    // 404路由須要和動態路由一塊兒注入
    const otherRouter = [{
        path: '/*',
        name: 'error-404',
        meta: {
            title: '404-頁面不存在'
        },
        component: 'error-page/404'
    }];
    // 模擬異步請求
    util.ajax('menu.json').then(res => {
        var menuData = res.data;
        util.initRouterNode(constRoutes, menuData);
        util.initRouterNode(otherRoutes, otherRouter);
        // 添加主界面路由
        vm.$store.commit('updateAppRouter', constRoutes.filter(item => item.children.length > 0));
        // 添加全局路由
        vm.$store.commit('updateDefaultRouter', otherRoutes);
        // 刷新界面菜單
        vm.$store.commit('updateMenulist', constRoutes.filter(item => item.children.length > 0));
    });
};

//生成路由節點
util.initRouterNode = function (routers, data) {
    for (var item of data) {
        let menu = Object.assign({}, item);
        menu.component = lazyLoading(menu.component);

        if (item.children && item.children.length > 0) {
            menu.children = [];
            util.initRouterNode(menu.children, item.children);
        }
        //添加權限判斷
        meta.permission = menu.permission ? menu.permission : null;
        //添加標題
        meta.title = menu.title ? menu.title : null;
        menu.meta = meta;
    }
};

動態加載組件

//lazyLoading.js

export default (url) =>()=>import(`@/views/${url}.vue`)

Store緩存實現

//app.js

 // 動態添加主界面路由，須要緩存
updateAppRouter (state, routes) {
    state.routers.push(...routes);
    router.addRoutes(routes);
},

// 動態添加全局路由，不須要緩存
updateDefaultRouter (state, routes) {
    router.addRoutes(routes);
},
// 接受前臺數組，刷新菜單
updateMenulist (state, routes) {
    state.menuList = routes;
}

最後在main.js中進行調用

//main.js
 mounted () {
    // 調用方法，動態生成路由
    util.initRouter(this);
  }

權限控制

同動態路由實現方法相似，操做權限控制也通常也分爲兩種，第一種是頁面顯示時不控制權限，全部的操做，好比按鈕所有展示，而後在操做發起時，進行權限判斷，若是用戶擁有該操做的權限，則經過，不然提醒用戶無權限，第二種則是在頁面加載的時候，就進行權限判斷，無權限的操做不進行顯示。本人更喜歡第二種方法，這樣不會對用戶進行誤導，我的認爲用戶看到的應該就行可操做的，否則點下按鈕再提示無權限的感受必定很不爽。

本項目的思路來源見參考博文，原博主的具體思路是：在路由結構的meta字段中，添加用戶操做權限列表，而後註冊全局指令，當節點初次渲染時，判斷該頁面是否存在權限，若是存在，而且傳入的參數不在權限列表中，則直接刪除該節點。

主要代碼實現以下：

在路由數據中添加permission字段，存放權限列表

//menu.json，模擬異步請求數據
[
  {
    "path": "/groupOne",
    "icon": "ios-folder",
    "name": "system_index",
    "title": "groupOne",
    "component": "Main",
    "children": [
      {
        "path": "pageOne",
        "icon": "ios-paper-outline",
        "name": "pageOne",
        "title": "pageOne",
        "component": "group/page1/page1",
        "permission":["del"]
      },
     ...
    ]
  }
]

在遍歷生成路由節點時，將permission字段數據存入路由節點meta屬性中

//util.js

//生成路由節點
util.initRouterNode = function (routers, data) {
    for (var item of data) {
        ....
        //添加權限判斷
        meta.permission = menu.permission ? menu.permission : null;
        ...
    }
};

定義全局命令組件，讀取路由permission屬性值得到權限列表，若是該不權限在權限列表中，則刪除節點

//hasPermission.js 

const hasPermission = {
    install (Vue, options) {
        Vue.directive('hasPermission', {
            bind (el, binding, vnode) {
                let permissionList = vnode.context.$route.meta.permission;
                if (permissionList && permissionList.length && !permissionList.includes(binding.value)) {
                    el.parentNode.removeChild(el);
                }
            }
        });
    }
};

export default hasPermission;

權限組件使用示例：

<template>
    <div>
        <h1>page1</h1>
        <Button v-hasPermission="'add'">添加</Button>
        <Button v-hasPermission="'edit'">修改</Button>
        <Button v-hasPermission="'del'">刪除</Button>
    </div>
</template>

全局註冊組件

// main.js

import hasPermission from '@/libs/hasPermission.js';
Vue.use(hasPermission);

這種權限控制方法的優勢就是，不論是管理配置仍是頁面處理邏輯都相對簡單，沒有不少重複的代碼判斷和節點處理，在參考對比了網上幾種實現方式後，我的比較推薦這一種方法。

頁面標籤和麪包屑導航

在我看來，頁面標籤和麪包屑都屬於系統中錦上添花的頁面相關控件，提升頁面管理的便捷性，在iview官方admin項目中已經實現了這兩個組件。因此這個項目中，只是將其進行移植，實現了組件功能，沒有深刻了解，感興趣的能夠仔細研究。

與我聯繫

Email:thezhangwen@outlook.com