浅谈Angular路由守卫

发布时间 - 2026-01-11 02:58:13    点击率:

引言

在企业应用中权限、复杂页多路由数据处理、进入与离开路由数据处理这些是非常常见的需求。

当希望用户离开一个正常编辑页时,要中断并提醒用户是否真的要离开时,如果在Angular中应该怎么做呢?

其实Angular路由守卫属性可以帮我们做更多有意义的事,而且非常简单。

什么是路由守卫?

Angular 的 Route 路由参数中除了熟悉的 pathcomponent 外,还包括四种是否允许路由激活与离开的属性。

canActivate

控制是否允许进入路由。

canActivateChild

等同 canActivate,只不过针对是所有子路由。

canDeactivate

控制是否允许离开路由。

canLoad

控制是否允许延迟加载整个模块。

例如:

复制代码 代码如下:
{ path: 'logics', loadChildren: './logics/logics.module#LogicsModule', canLoad: [ AuthGuard ] }

这四个属性非常好理解,而且作用各自不同。然后当进入与离开能够有效控制权时,对于前面我提到的若干问题,就可以非常好的处理。

如何创建?

四个属性虽然名称不同,但其基本的使用方式非常相近。四种不同守卫方式有者四个不同的接口与之相对应。

属性名 接口名
canActivate CanActivate
canActivateChild CanActivateChild
canDeactivate CanDeactivate<TComponent>
canLoad CanLoad

canDeactivate 需要指明具体的组件类名以外,其他接口只是将首字母大写而已。假定需要一个某个角色才能访问某些路由,就需要一个 CanActivate 守卫类。

@Injectable()
export class CanAdminProvide implements CanActivate {

  constructor(private userSrv: UserService, private msg: NzMessageService) {}

  canActivate(
    route: ActivatedRouteSnapshot,
    state: RouterStateSnapshot): boolean | Observable<boolean> | Promise<boolean> {
    return new Observable((observer) => {
      // 拥有 `admin` 角色
      if (this.userSrv.hasRole('admin')) {
        observer.next(true);
        observer.complete();
        return;
      }

      this.msg.error('授权不足');
      observer.next(false);
      observer.complete();
    });
  }

}

每种接口要都需要相应的实现某个方法,就上而论,继承 CanActivate 并实现一个叫 canActivate 的方法;且返回一个布尔类型的值。

四种类型守卫接口都返回一个布尔类型值,其实从这四种参数的名称 can 开头就不然理解。

最后,把它运用到相应的路由上即可,例如:

复制代码 代码如下:
{ path: 'admin', component: GuardAdminComponent, canActivate: [ CanAdminProvide ] }

当然,别忘记注册 CanAdminProvide 类。

一些实践

离开时提醒

四种守卫只有一种离开类型 canDeactivate,因此:

@Injectable()
export class CanLeaveProvide implements CanDeactivate<GuardComponent> {
  constructor (private confirmSrv: NzModalService) {}

  canDeactivate(
    component: GuardComponent,
    currentRoute: ActivatedRouteSnapshot,
    currentState: RouterStateSnapshot,
    nextState?: RouterStateSnapshot): boolean | Observable<boolean> | Promise<boolean> {
    return new Observable((observer) => {
      this.confirmSrv.confirm({
        title: '确认要离开吗?',
        content: '你已经填写了部分表单离开会放弃已经填写的内容。',
        okText: '离开',
        cancelText: '取消',
        onOk: () => {
          observer.next(true);
          observer.complete();
        },
        onCancel: () => {
          observer.next(false);
          observer.complete();
        }
      });
    });
  }
}

这里返回的是一个 Observable 类型,意味者,在方法体内可以做任何事,只需要在结果中使用:

// 允许
observer.next(true); 
// 或拒绝
// observer.next(false);

observer.complete();

来处理 Observable 的结果,就完成了整个流程。倘若,用户按浏览器后退或路由至其他页面时,会先收到一个提醒。

上面使用的 ng-zorro-antd 的确认对话框来提醒用户是否需要离开,若选择【离开】则跳转至目标路由,反之保留当前路由状态。


角色受限

这是再正常不过的功能,若用户进入一个未授权的路由时,甚至是某个迟延加载模块下所有路由;若用户无权限时,如何提醒用户。

此时 canActivate、canLoad 就有用了。假定管理员角色才能加载管理模块下所有管理功能以及某个管理页面,基于接口多继承的特性,可以同时继承这两个接口。

@Injectable()
export class CanAuthProvide implements CanActivate, CanLoad {

  constructor(private userSrv: UserService, private msg: NzMessageService) {}

  check(): Observable<boolean> {
    return new Observable((observer) => {
      if (this.userSrv.isLogin) {
        observer.next(true);
        observer.complete();
        return;
      }

      this.msg.error('权限不足');
      observer.next(false);
      observer.complete();
    });
  }

  canActivate(
    route: ActivatedRouteSnapshot,
    state: RouterStateSnapshot): boolean | Observable<boolean> | Promise<boolean> {
    return this.check();
  }

  canLoad(route: Route): boolean | Observable<boolean> | Promise<boolean> {
    return this.check();
  }

}

因此,一个类中具有两种不同守卫的能力,更对于代码组织也更优雅。同样,需要运用到相应的路由当中。

{ path: 'auth', component: GuardAuthComponent, canActivate: [ CanAuthProvide ] },
{ path: 'admin', loadChildren: './admin/admin.module#AdminModule', canLoad: [ CanAuthProvide ] }

此后,若一个普通员工账号要想进入(哪怕浏览器地址栏录入)未授权的路由 /auth 会提示 权限不足 的字样。


总结

路由守卫对于权限控制非常便利,当然其粒度当然只能在页面层级。倘若需要对按钮粒度也只能利用指令的方式,而二者的结合可以极大的改善权限控制埋点的代码量。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。


# angular  # 路由守卫  # Angular8路由守卫原理和使用方法  # 详解Angular路由之路由守卫  # Angular4.x通过路由守卫进行路由重定向实现根据条件跳转到相应的页面(推荐)  # 详解Angular16如何获取路由参数  # 详解Angular路由之子路由  # Angular中AuthGuard路由守卫的创建使用  # 四种  # 布尔  # 加载  # 数据处理  # 非常好  # 的是  # 这是  # 就有  # 两种  # 只需  # 要离  # 把它  # 要在  # 这两个  # 用了  # 要想  # 写了  # 你已经  # 跳转  # 与之 


相关栏目: 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571


相关推荐: EditPlus中的正则表达式 实战(4)  如何在阿里云香港服务器快速搭建网站?  ChatGPT常用指令模板大全 新手快速上手的万能Prompt合集  Laravel如何处理CORS跨域请求?(配置示例)  Laravel怎么做缓存_Laravel Cache系统提升应用速度的策略与技巧  Laravel怎么实现搜索高亮功能_Laravel结合Scout与Algolia全文检索【实战】  悟空浏览器如何设置小说背景色_悟空浏览器背景色设置【方法】  如何自定义safari浏览器工具栏?个性化设置safari浏览器界面教程【技巧】  Laravel Docker环境搭建教程_Laravel Sail使用指南  青岛网站建设如何选择本地服务器?  魔方云NAT建站如何实现端口转发?  EditPlus中的正则表达式实战(6)  logo在线制作免费网站在线制作好吗,DW网页制作时,如何在网页标题前加上logo?  三星、SK海力士获美批准:可向中国出口芯片制造设备  Windows10如何删除恢复分区_Win10 Diskpart命令强制删除分区  千库网官网入口推荐 千库网设计创意平台入口  如何在建站主机中优化服务器配置?  Laravel如何生成URL和重定向?(路由助手函数)  QQ浏览器网页版登录入口 个人中心在线进入  Laravel的Blade指令怎么自定义_创建你自己的Laravel Blade Directives  什么是JavaScript解构赋值_解构赋值有哪些实用技巧  打造顶配客厅影院,这份100寸电视推荐名单请查收  Laravel用户认证怎么做_Laravel Breeze脚手架快速实现登录注册功能  Laravel如何集成Inertia.js与Vue/React?(安装配置)  Laravel怎么判断请求类型_Laravel Request isMethod用法  车管所网站制作流程,交警当场开简易程序处罚决定书,在交警网站查询不到怎么办?  网站视频制作书签怎么做,ie浏览器怎么将网站固定在书签工具栏?  java中使用zxing批量生成二维码立牌  浅析上传头像示例及其注意事项  Laravel怎么设置路由分组Prefix_Laravel多级路由嵌套与命名空间隔离【步骤】  北京专业网站制作设计师招聘,北京白云观官方网站?  如何快速上传建站程序避免常见错误?  在centOS 7安装mysql 5.7的详细教程  JavaScript如何实现音频处理_Web Audio API如何工作?  Java垃圾回收器的方法和原理总结  linux top下的 minerd 木马清除方法  手机软键盘弹出时影响布局的解决方法  浅述节点的创建及常见功能的实现  如何在万网利用已有域名快速建站?  手机钓鱼网站怎么制作视频,怎样拦截钓鱼网站。怎么办?  JavaScript实现Fly Bird小游戏  Laravel如何使用缓存系统提升性能_Laravel缓存驱动和应用优化方案  家族网站制作贴纸教程视频,用豆子做粘帖画怎么制作?  Laravel怎么进行数据库回滚_Laravel Migration数据库版本控制与回滚操作  如何在服务器上配置二级域名建站?  Laravel怎么实现模型属性转换Casting_Laravel自动将JSON字段转为数组【技巧】  如何用景安虚拟主机手机版绑定域名建站?  laravel怎么配置和使用PHP-FPM来优化性能_laravel PHP-FPM配置与性能优化方法  微信小程序 canvas开发实例及注意事项  Linux系统命令中screen命令详解