Angular中使用ui router實現(xiàn)系統(tǒng)權限控制及開發(fā)遇到問題
前端去實現(xiàn)權限控制聽起來有點扯淡（實際也有點扯淡），掩耳盜鈴，主要是擔心安全問題，但是如果在前后端分離的情況下，需要做一個帶有權限控制的后臺管理系統(tǒng)，angular基于ui-router應該怎么做呢？
權限的設計中比較常見的就是RBAC基于角色的訪問控制,基本思想是，對系統(tǒng)操作的各種權限不是直接授予具體的用戶，而是在用戶集合與權限集合之間建立一個角色集合。每一種角色對應一組相應的權限。
一旦用戶被分配了適當?shù)慕巧?，該用戶就擁有此角色的所有操作權限。這樣做的好處是，不必在每次創(chuàng)建用戶時都進行分配權限的操作，只要分配用戶相應的角色即可，而且角色的權限變更比用戶的權限變更要少得多，這樣將簡化用戶的權限管理，減少系統(tǒng)的開銷。
前端基于angular開發(fā)的管理系統(tǒng)在權限控制方面需要處理如下幾種情況：
1、UI，該用戶對應的角色權限能夠訪問哪些頁面不能訪問哪些頁面；
2、理由，當用戶準備跳轉到某一頁面時，如果沒有該頁面的訪問權，重定向到一個錯誤提示頁面；
3、http請求，該用戶是否具有訪問某些API的權限，如果沒有返回403
如果處理以上問題？
大致思路是：
1、用戶登錄后從server獲取該用戶的permission
2、然后建立一個service來保存該permission的映射關系，比如a用戶的permission是查看page1，page2，那么在路由發(fā)生變更之前判斷是否有訪問的權限，有正常跳轉，沒有則跳轉到統(tǒng)一的403頁面或者其他。
3、對于http請求，可以讓server來處理，判斷用戶是否有請求權限
獲取用戶permission，比如：
var permissionList;
angular.element(document).ready(function() {
$.get('/api/UserPermission', function(data) {
permissionList = data;
angular.bootstrap(document, ['App']);
});
});
這里用到的是jquery的ajax，因為在此之前angular還沒啟動，如果我們的登錄也是用angular實現(xiàn)，可以在登錄之后讓server返回permission，然后保存下來。
判斷該用戶是否具有某個權限，比如：
app.factory('permissions', function($rootScope) {
return {
hasPermission: function(permission) {
if (permission) {
if (typeof(permission) == "string") {
if (permissionList.indexOf(permission) > -1) {
return true;
}
}
}
return false;
}
};
});
路由權限控制：
app.run(function($rootScope, $location,$state, permissions) {
$rootScope.$on('$stateChangeStart', function(event, toState, toParams, fromState, fromParams) {
var permission = toState.permission;
if (toState.name!="login"&&!permissions.hasPermission(permission)) {
// event.preventDefault();
// $state.transitionTo("login");
}
});
});
//路由配置
app.config(function($stateProvider, $urlRouterProvider, $controllerProvider) {
app.registerController = $controllerProvider.register;
app.loadJs = function(js) {
return function($rootScope, $q) {
var def = $q.defer(),
deps = [];
angular.isArray(js) ? (deps = js) : deps.push(js);
require(deps, function() {
$rootScope.$apply(function() {
def.resolve();
});
});
return def.promise;
};
};
$urlRouterProvider.otherwise('/login');
$stateProvider.state('login', {
url: '/login',
templateUrl: '/assets/console/pages/login.html',
controller: 'loginController',
resolve: {
deps: app.loadJs('./controllers/login')
}
});
$stateProvider.state('index', {
url: '/index',
templateUrl: '/assets/console/pages/home.html',
controller: 'indexController',
resolve: {
deps: app.loadJs('./controllers/index')
},
permission: "super_admin"
});
});
開發(fā)過程中實際會遇到的問題：
1、登錄后如何刷新頁面，因為我們的登錄信息部分是server框架實現(xiàn)的，沒完全分離，所以登錄后登錄信息沒有刷新，可以通過判斷fromState和toState來判斷是否從登錄頁面跳轉到指定頁面，然后通過 $window.location.reload();實現(xiàn)頁面的整體刷新。
2、跳轉后當前導航的選中狀態(tài)更新，state成功后刷新UI
app.run(['$rootScope', "$state", '$window', '$location', '$log', function($rootScope, $state, $window, $location, $log) {
$rootScope.$on('$stateChangeSuccess',
function(evt, toState, roParams, fromState, fromParams) {
//如果是登錄進來就刷新頁面
setTimeout(function(){
appCommon.initUI();
},500);
});
}]);
以上所述是小編給大家介紹的Angular中使用ui router實現(xiàn)系統(tǒng)權限控制及開發(fā)遇到問題，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
相關文章
這篇文章主要介紹了Angular.js自定義指令的實例代碼,非常不錯，具有參考借鑒價值，需要的朋友可以參考下2017-02-02
今天小編就為大家分享一篇AngularJS發(fā)送異步Get/Post請求方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-08-08
本文主要介紹AngularJS 服務，這里整理了AngularJS 服務的基本知識資料，并附示例代碼和實現(xiàn)效果圖，有興趣的小伙伴可以參考下2016-08-08
這篇文章主要為大家介紹了Angular中的結構指令模式及使用示例詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-08-08
詳解Angular CLI + Electron 開發(fā)環(huán)境搭建
本篇文章主要介紹了Angular CLI + Electron 開發(fā)環(huán)境搭建，具有一定的參考價值，有興趣的可以了解一下2017-07-07
對angularJs中controller控制器scope父子集作用域的實例講解
今天小編就為大家分享一篇對angularJs中controller控制器scope父子集作用域的實例講解，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-10-10
Angular實現(xiàn)防抖和節(jié)流的示例代碼
這篇博客主要是詳細介紹兩種常用Angular實現(xiàn)防抖和節(jié)流的方法：使用RxJS操作符和使用Angular自帶的工具,文中通過代碼示例給大家講解的非常詳細,需要的朋友可以參考下2024-02-02
Angular2使用Angular-CLI快速搭建工程（二）
這篇文章主要介紹了Angular2使用Angular-CLI快速搭建工程（二）,具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-05-05
Angular Excel 導入與導出的實現(xiàn)代碼
這篇文章主要介紹了Angular Excel 導入與導出的實現(xiàn)代碼，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2019-04-04
Angular 是一款開源 JavaScript 框架，使開發(fā)和測試變得更加容易,這篇文章主要介紹了詳解Angular 開發(fā)環(huán)境搭建,需要的朋友可以參考下2017-06-06