Angular中使用ui router實現系統許可權控制及開發遇到問題_AngularJS

前端去實現許可權控制聽起來有點扯淡（實際也有點扯淡），掩耳盜鈴，主要是擔心安全問題，但是如果在前後端分離的情況下，需要做一個帶有許可權控制的後台管理系統，angular基於ui-router應該怎麼做呢？

許可權的設計中比較常見的就是RBAC角色型存取控制,基本思想是，對系統操作的各種許可權不是直接授予具體的使用者，而是在使用者集合與許可權集合之間建立一個角色集合。每一種角色對應一組相應的許可權。

一旦使用者被分配了適當的角色後，該使用者就擁有此角色的所有操作許可權。這樣做的好處是，不必在每次建立使用者時都進行分配許可權的操作，只要分配使用者相應的角色即可，而且角色的許可權變更比使用者的許可權變更要少得多，這樣將簡化使用者的許可權管理，減少系統的開銷。

前端基於angular開發的管理系統在許可權控制方面需要處理如下幾種情況：

1、UI，該使用者對應的角色許可權能夠訪問哪些頁面不能訪問哪些頁面；

2、理由，當使用者準備跳轉到某一頁面時，如果沒有該頁面的訪問權，重新導向到一個錯誤提示頁面；

3、http請求，該使用者是否具有訪問某些API的許可權，如果沒有返回403

如果處理以上問題？

大致思路是：

1、使用者登入後從server擷取該使用者的permission

2、然後建立一個service來儲存該permission的映射關係，比如a使用者的permission是查看page1，page2，那麼在路由發生變更之前判斷是否有訪問的許可權，有正常跳轉，沒有則跳轉到統一的403頁面或者其他。

3、對於http請求，可以讓server來處理，判斷使用者是否有請求許可權

擷取使用者permission，比如：

var permissionList; angular.element(document).ready(function() { $.get('/api/UserPermission', function(data) { permissionList = data; angular.bootstrap(document, ['App']); }); });

這裡用到的是jquery的ajax，因為在此之前angular還沒啟動，如果我們的登入也是用angular實現，可以在登入之後讓server返回permission，然後儲存下來。

判斷該使用者是否具有某個許可權，比如：

app.factory('permissions', function($rootScope) {return {hasPermission: function(permission) {if (permission) {if (typeof(permission) == "string") {if (permissionList.indexOf(permission) > -1) {return true;}}}return false;}};}); 

路由許可權控制：

app.run(function($rootScope, $location,$state, permissions) {$rootScope.$on('$stateChangeStart', function(event, toState, toParams, fromState, fromParams) {var permission = toState.permission; if (toState.name!="login"&&!permissions.hasPermission(permission)) {// event.preventDefault();// $state.transitionTo("login");}});}); //路由配置app.config(function($stateProvider, $urlRouterProvider, $controllerProvider) {app.registerController = $controllerProvider.register;app.loadJs = function(js) {return function($rootScope, $q) {var def = $q.defer(),deps = [];angular.isArray(js) ? (deps = js) : deps.push(js);require(deps, function() {$rootScope.$apply(function() {def.resolve();});});return def.promise;};};$urlRouterProvider.otherwise('/login');$stateProvider.state('login', {url: '/login',templateUrl: '/assets/console/pages/login.html',controller: 'loginController',resolve: {deps: app.loadJs('./controllers/login')}});$stateProvider.state('index', {url: '/index',templateUrl: '/assets/console/pages/home.html',controller: 'indexController',resolve: {deps: app.loadJs('./controllers/index')},permission: "super_admin"});}); 

開發過程中實際會遇到的問題：

1、登入後如何重新整理頁面，因為我們的登入資訊部分是server架構實現的，沒完全分離，所以登入後登入資訊沒有重新整理，可以通過判斷fromState和toState來判斷是否從登入頁面跳轉到指定頁面，然後通過 $window.location.reload();實現頁面的整體重新整理。

2、跳轉後當前置航的選中狀態更新，state成功後重新整理UI

app.run(['$rootScope', "$state", '$window', '$location', '$log', function($rootScope, $state, $window, $location, $log) {$rootScope.$on('$stateChangeSuccess',function(evt, toState, roParams, fromState, fromParams) {//如果是登入進來就重新整理頁面setTimeout(function(){appCommon.initUI();},500);});}]);

以上所述是小編給大家介紹的Angular中使用ui router實現系統許可權控制及開發遇到問題，希望對大家有所協助，如果大家有任何疑問請給我留言，小編會及時回複大家的。在此也非常感謝大家對雲棲社區網站的支援！