浅谈Angular路由守卫

引言

在企业应用中权限、复杂页多路由数据处理、进入与离开路由数据处理这些是非常常见的需求。

当希望用户离开一个正常编辑页时，要中断并提醒用户是否真的要离开时，如果在Angular中应该怎么做呢？

其实Angular路由守卫属性可以帮我们做更多有意义的事，而且非常简单。

什么是路由守卫？

Angular 的 Route 路由参数中除了熟悉的 path、component 外，还包括四种是否允许路由激活与离开的属性。

canActivate

控制是否允许进入路由。

canActivateChild

等同 canActivate，只不过针对是所有子路由。

canDeactivate

控制是否允许离开路由。

canLoad

控制是否允许延迟加载整个模块。

例如：

复制代码 代码如下:
{ path: 'logics', loadChildren: './logics/logics.module#LogicsModule', canLoad: [ AuthGuard ] }

这四个属性非常好理解，而且作用各自不同。然后当进入与离开能够有效控制权时，对于前面我提到的若干问题，就可以非常好的处理。

如何创建？

四个属性虽然名称不同，但其基本的使用方式非常相近。四种不同守卫方式有者四个不同的接口与之相对应。

属性名	接口名
canActivate	CanActivate
canActivateChild	CanActivateChild
canDeactivate	CanDeactivate<TComponent>
canLoad	CanLoad

canDeactivate 需要指明具体的组件类名以外，其他接口只是将首字母大写而已。假定需要一个某个角色才能访问某些路由，就需要一个 CanActivate 守卫类。

@Injectable()
export class CanAdminProvide implements CanActivate {

  constructor(private userSrv: UserService, private msg: NzMessageService) {}

  canActivate(
    route: ActivatedRouteSnapshot,
    state: RouterStateSnapshot): boolean | Observable<boolean> | Promise<boolean> {
    return new Observable((observer) => {
      // 拥有 `admin` 角色
      if (this.userSrv.hasRole('admin')) {
        observer.next(true);
        observer.complete();
        return;
      }

      this.msg.error('授权不足');
      observer.next(false);
      observer.complete();
    });
  }

}

每种接口要都需要相应的实现某个方法，就上而论，继承 CanActivate 并实现一个叫 canActivate 的方法；且返回一个布尔类型的值。

四种类型守卫接口都返回一个布尔类型值，其实从这四种参数的名称 can 开头就不然理解。

最后，把它运用到相应的路由上即可，例如：

复制代码 代码如下:
{ path: 'admin', component: GuardAdminComponent, canActivate: [ CanAdminProvide ] }

当然，别忘记注册 CanAdminProvide 类。

一些实践

离开时提醒

四种守卫只有一种离开类型 canDeactivate，因此：

@Injectable()
export class CanLeaveProvide implements CanDeactivate<GuardComponent> {
  constructor (private confirmSrv: NzModalService) {}

  canDeactivate(
    component: GuardComponent,
    currentRoute: ActivatedRouteSnapshot,
    currentState: RouterStateSnapshot,
    nextState?: RouterStateSnapshot): boolean | Observable<boolean> | Promise<boolean> {
    return new Observable((observer) => {
      this.confirmSrv.confirm({
        title: '确认要离开吗？',
        content: '你已经填写了部分表单离开会放弃已经填写的内容。',
        okText: '离开',
        cancelText: '取消',
        onOk: () => {
          observer.next(true);
          observer.complete();
        },
        onCancel: () => {
          observer.next(false);
          observer.complete();
        }
      });
    });
  }
}

这里返回的是一个 Observable 类型，意味者，在方法体内可以做任何事，只需要在结果中使用：

// 允许
observer.next(true); 
// 或拒绝
// observer.next(false);

observer.complete();

来处理 Observable 的结果，就完成了整个流程。倘若，用户按浏览器后退或路由至其他页面时，会先收到一个提醒。

上面使用的 ng-zorro-antd 的确认对话框来提醒用户是否需要离开，若选择【离开】则跳转至目标路由，反之保留当前路由状态。

角色受限

这是再正常不过的功能，若用户进入一个未授权的路由时，甚至是某个迟延加载模块下所有路由；若用户无权限时，如何提醒用户。

此时 canActivate、canLoad 就有用了。假定管理员角色才能加载管理模块下所有管理功能以及某个管理页面，基于接口多继承的特性，可以同时继承这两个接口。

@Injectable()
export class CanAuthProvide implements CanActivate, CanLoad {

  constructor(private userSrv: UserService, private msg: NzMessageService) {}

  check(): Observable<boolean> {
    return new Observable((observer) => {
      if (this.userSrv.isLogin) {
        observer.next(true);
        observer.complete();
        return;
      }

      this.msg.error('权限不足');
      observer.next(false);
      observer.complete();
    });
  }

  canActivate(
    route: ActivatedRouteSnapshot,
    state: RouterStateSnapshot): boolean | Observable<boolean> | Promise<boolean> {
    return this.check();
  }

  canLoad(route: Route): boolean | Observable<boolean> | Promise<boolean> {
    return this.check();
  }

}

因此，一个类中具有两种不同守卫的能力，更对于代码组织也更优雅。同样，需要运用到相应的路由当中。

{ path: 'auth', component: GuardAuthComponent, canActivate: [ CanAuthProvide ] },
{ path: 'admin', loadChildren: './admin/admin.module#AdminModule', canLoad: [ CanAuthProvide ] }

此后，若一个普通员工账号要想进入（哪怕浏览器地址栏录入）未授权的路由 /auth 会提示 权限不足 的字样。

总结

路由守卫对于权限控制非常便利，当然其粒度当然只能在页面层级。倘若需要对按钮粒度也只能利用指令的方式，而二者的结合可以极大的改善权限控制埋点的代码量。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# angular  # 路由守卫  # Angular8路由守卫原理和使用方法  # 详解Angular路由之路由守卫  # Angular4.x通过路由守卫进行路由重定向实现根据条件跳转到相应的页面(推荐)  # 详解Angular16如何获取路由参数  # 详解Angular路由之子路由  # Angular中AuthGuard路由守卫的创建使用  # 四种  # 布尔  # 加载  # 数据处理  # 非常好  # 的是  # 这是  # 就有  # 两种  # 只需  # 要离  # 把它  # 要在  # 这两个  # 用了  # 要想  # 写了  # 你已经  # 跳转  # 与之 

相关文章： 成都网站制作报价公司,成都工业用气开户费用？  如何通过商城免费建站系统源码自定义网站主题？  哈尔滨网站建设策划,哈尔滨电工证查询网站？  建站主机选哪家性价比最高？  免费制作小说封面的网站有哪些,怎么接网站批量的封面单？  在线制作视频的网站有哪些,电脑如何制作视频短片？  网站制作的方法有哪些,如何将自己制作的网站发布到网上？  微信小程序 input输入框控件详解及实例（多种示例）  如何通过IIS搭建网站并配置访问权限？  焦点电影公司作品,电影焦点结局是什么？  广州网站设计制作一条龙,广州巨网网络科技有限公司是干什么的？  建站主机选购指南：核心配置与性价比推荐解析  长沙做网站要多少钱,长沙国安网络怎么样？  简历在线制作网站免费,免费下载个人简历的网站是哪些？  图册素材网站设计制作软件,图册的导出方式有几种？  高端智能建站公司优选：品牌定制与SEO优化一站式服务  如何选择香港主机高效搭建外贸独立站？  建站之星免费模板：自助建站系统与智能响应式一键生成  车管所网站制作流程,交警当场开简易程序处罚决定书，在交警网站查询不到怎么办？  如何在阿里云部署织梦网站？  胶州企业网站制作公司,青岛石头网络科技有限公司怎么样？  宝塔Windows建站如何避免显示默认IIS页面？  微信h5制作网站有哪些,免费微信H5页面制作工具？  深圳网站制作平台,深圳市做网站好的公司有哪些？  如何快速查询网址的建站时间与历史轨迹？  如何在Golang中使用replace替换模块_指定本地或远程路径  如何通过宝塔面板实现本地网站访问？  建站之星如何修改网站生成路径？  相亲简历制作网站推荐大全,新相亲大会主持人小萍萍资料？  如何快速搭建高效香港服务器网站？  移动端手机网站制作软件,掌上时代，移动端网站的谷歌SEO该如何做？  如何在IIS7上新建站点并设置安全权限？  html制作网站的步骤有哪些,iapp如何添加网页？  建站DNS解析失败？如何正确配置域名服务器？  导航网站建站方案与优化指南：一站式高效搭建技巧解析  制作公司内部网站有哪些,内网如何建网站？  如何在阿里云虚拟机上搭建网站？步骤解析与避坑指南  天津个人网站制作公司,天津网约车驾驶员从业资格证官网？  如何制作网站标识牌,动态网站如何制作（教程）？  天河区网站制作公司,广州天河区如何办理身份证？需要什么资料有预约的网站吗？  魔毅自助建站系统：模板定制与SEO优化一键生成指南  大学网站设计制作软件有哪些,如何将网站制作成自己app？  网站制作新手教程,新手建设一个网站需要注意些什么？  详解免费开源的DotNet二维码操作组件ThoughtWorks.QRCode（.NET组件介绍之四）  高端企业智能建站程序：SEO优化与响应式模板定制开发  建站168自助建站系统：快速模板定制与SEO优化指南  建站VPS配置与SEO优化指南：关键词排名提升策略  枣阳网站制作,阳新火车站打的到仙岛湖多少钱？  如何快速搭建支持数据库操作的智能建站平台？  建站之星logo尺寸如何设置最合适？