Spring Security (3): интеграция с Vue.js

Vue.js
Spring Security (3): интеграция с Vue.js

Эта статья длинная, давайте посмотрим на эффект:


Тогда маршрутизация боковой панели фактически получается в соответствии с нашим фоном: (эта структура данных относительно проста, здесь это просто демонстрация)

{
"code": 200,
"msg": "",
"data": {
    "id": "1",
    "username": "admin",
    "roles": [
        {
            "id": 1,
            "describe": null,
            "rolename": "ROLE_ADMIN",
            "permissions": null
        }
    ],
    "menus": [
        {
            "per_id": 1101,
            "per_paerent_id": 0,
            "per_name": "权限管理",
            "per_resource": "auth",
            "children": [
                {
                    "per_id": 1102,
                    "per_paerent_id": 1101,
                    "per_name": "角色管理",
                    "per_resource": "role",
                    "children": null
                },
                {
                    "per_id": 1103,
                    "per_paerent_id": 1101,
                    "per_name": "资源管理",
                    "per_resource": "per",
                    "children": null
                }
            ]
        }
      ]
    }
}

Так как я бэк-энд цыпленок, фронтенд для меня ад ... просто используйте егоGitHubПробовал менять колеса. благодарный@PanJiaChenпроект, я просто использовал шаблон в нем, чтобы сделать это, если есть что-то несовершенное, я хотел бы указать.

Основные шаги

В проекте разделения внешнего и внутреннего интерфейса нашему интерфейсу нужно только отобразить данные, и это нормально. В настоящее время бэкенд может успешно возвращать нам информацию о пользователе.Основная идея фронтенда, реализующего систему разрешений, заключается в следующем:

  1. Во-первых, запрашивается информация о ресурсах разрешений пользователя, а затем наш внешний интерфейс динамически загружает страницы маршрутизации пользователя со всех страниц маршрутизации на основе этой информации. И не запрашивать разрешения, когда нет разрешения на доступ.
  2. Так как Vue2.2.0 добавил router.addRoutes, мы можем использовать его для добавления пользовательских маршрутов~
  3. Сайдбар и роутинг этого проекта — один файл, поэтому нам нужно настроить роутинг по определенным правилам. Конкретные методы см.vue-element-admin

Информация о пользователе

Сначала измените интерфейс входа:src\api\login.jsИзменен интерфейс Spring Boot.

import request from '@/utils/request'
/**
 * 登录操作
 * @param {用户名} username
 * @param {密码} password
 */
export function login(username, password) {
  return request({
    url: '/auth/login',
    method: 'post',
    data: {
      username,
      password
    }
  })
}
/**
 * 获取用户信息
 * @param {token} token
 */
export function getInfo(token) {
  return request({
    url: '/getUserInfo',
    method: 'get',
    params: { token }
  })
}

export function logout() {
  return request({
    url: 'user/logout',
    method: 'post'
  })
}

Исправлятьdev.env.jsдля локального интерфейса

'use strict'
const merge = require('webpack-merge')
const prodEnv = require('./prod.env')

module.exports = merge(prodEnv, {
  NODE_ENV: '"development"',
  BASE_API: '"http://localhost:8086"',
})

Исправлятьaxiosконфигурационный файл

import axios from 'axios'
import { Message, MessageBox } from 'element-ui'
import store from '../store'
import { getToken } from '@/utils/auth'

// 创建axios实例
const service = axios.create({
  baseURL: process.env.BASE_API, // api 的 base_url
  timeout: 5000 // 请求超时时间
})

// request拦截器
service.interceptors.request.use(
  config => {
if (store.getters.token) {
    // 这里修改为'jwtHeader'
  config.headers['jwtHeader'] = getToken() // 让每个请求携带自定义token 请根据实际情况自行修改
}
return config
  },
  error => {
    // Do something with request error
    console.log(error) // for debug
    Promise.reject(error)
  }
)

// response 拦截器
service.interceptors.response.use(
  response => {
/**
 * code为非200是抛错 可结合自己业务进行修改
 */
const res = response.data
if (res.code !== 200) {
  Message({
    message: res.message,
    type: 'error',
    duration: 5 * 1000
  })

  // 50008:非法的token; 50012:其他客户端登录了;  50014:Token 过期了;
  if (res.code === 500 || res.code === 500 || res.code === 500) {
    MessageBox.confirm(
      '你已被登出,可以取消继续留在该页面,或者重新登录',
      '确定登出',
      {
        confirmButtonText: '重新登录',
        cancelButtonText: '取消',
        type: 'warning'
      }
    ).then(() => {
      store.dispatch('FedLogOut').then(() => {
        location.reload() // 为了重新实例化vue-router对象 避免bug
      })
    })
  }
  return Promise.reject('error')
} else {
  return response.data
}
  },
  error => {
    console.log('err' + error) // for debug
    Message({
      message: error.message,
      type: 'error',
      duration: 5 * 1000
    })
    return Promise.reject(error)
  }
)

export default service

Выше приведена самая базовая конфигурация подключения.

конфигурация маршрутизации

src\router\index.js

import Vue from 'vue'
import Router from 'vue-router'

// in development-env not use lazy-loading, because lazy-loading too many pages will cause webpack hot update too slow. so only in production use lazy-loading;
// detail: https://panjiachen.github.io/vue-element-admin-site/#/lazy-loading

Vue.use(Router)

/* Layout */
import Layout from '../views/layout/Layout'

/**
* hidden: true                   if `hidden:true` will not show in the sidebar(default is false)
* alwaysShow: true               if set true, will always show the root menu, whatever its child routes length
*                                if not set alwaysShow, only more than one route under the children
*                                it will becomes nested mode, otherwise not show the root menu
* redirect: noredirect           if `redirect:noredirect` will no redirect in the breadcrumb
* name:'router-name'             the name is used by <keep-alive> (must set!!!)
* meta : {
    title: 'title'               the name show in submenu and breadcrumb (recommend set)
    icon: 'svg-name'             the icon show in the sidebar
    breadcrumb: false            if false, the item will hidden in breadcrumb(default is true)
  }
**/

// 所有权限通用路由表
// 这里就是一些公共界面如,错误提示页面,登录页面是不需要权限的就可以在这个里面配置

export const constantRouterMap = [
  {
    path: '/login',
    name: 'Login',
    component: () =>
      import('@/views/login/index'),
    hidden: true
  },

  {
    path: '/',
    component: Layout,
    redirect: '/dashboard',
    name: 'Dashboard',
    hidden: true,
    children: [{
      path: 'dashboard',
      component: () =>
        import('@/views/dashboard/index')
    }, {
      path: 'userinfo',
      name: 'UserInfo',
      component: () =>
        import('@/views/dashboard/userinfo')
    }]
  },
  {
    path: '*',
    redirect: '/404',
    hidden: true
  }
]

export default new Router({
  // mode: 'history', //后端支持可开
  scrollBehavior: () => ({ y: 0 }),
  routes: constantRouterMap
})
// 异步挂载的路由
// 动态需要根据权限加载的路由表(这里的路由时用来动态加载的,通俗点讲就是需要权限控制的路由都在这个里面配置)
export const asyncRouterMap = [
  {
    path: '/auth',
    component: Layout,
    name: 'auth',
    meta: {
      resources: 'auth',
      title: '权限管理'
    },
    children: [
      {
        path: 'per',
        component: () => import('@/views/pre/perm/index'),
        name: 'per',
        meta: {
          resources: 'per'
        }
      },
      {
        path: 'user',
        component: () => import('@/views/pre/user/index'),
        name: 'user',
        meta: {
          resources: 'user'
        }
      },
      {
        path: 'role',
        component: () => import('@/views/pre/role/index'),
        name: 'role',
        meta: {
          resources: 'role'
        }
      }
    ]
  }
]

Тогда вам нужноimportкоманда для добавления соответствующегоVueдокумент.

Контроль доступа

По сути, это взять маршрут, полученный в фоновом режиме, а затем судить с помощью настроенного выше маршрута и добавить его к реальному маршруту пользователя, если он совпадает.
1. Сначала измените src\store\modules\user.js

import { login, logout, getInfo } from '@/api/login'
import { getToken, setToken, removeToken } from '@/utils/auth'

const user = {
  state: {
    token: getToken(),
    username: '',
    user: {},
    roles: [], // 用户角色列表
    menus: [] // 菜单列表
  },

  mutations: {
    SET_TOKEN: (state, token) => {
      state.token = token
    },
    SET_INFO: (state, user) => {
      state.username = user.username
      state.user = user
    },
    SET_MENUS: (state, menus) => {
      state.menus = menus
    },
    SET_ROLES: (state, roles) => {
      state.roles = roles
    }
  },

  actions: {
    // 登录
    Login({ commit }, userInfo) {
      const username = userInfo.username.trim()
      return new Promise((resolve, reject) => {
        login(username, userInfo.password).then(res => {
          const data = res.data
          setToken(data)
          commit('SET_TOKEN', data)
          resolve()
        }).catch(error => {
          reject(error)
        })
      })
    },

    // 获取用户信息
    GetInfo({ commit, state }) {
      return new Promise((resolve, reject) => {
        getInfo(state.token).then(response => {
          const data = response.data
          if (data.roles && data.roles.length > 0) { // 验证返回的roles是否是一个非空数组
            commit('SET_ROLES', data.roles)
          } else {
            reject('getInfo: roles must be a non-null array !')
          }
          commit('SET_MENUS', data.menus)
          commit('SET_INFO', data)
          resolve(response)
        }).catch(error => {
          reject(error)
        })
      })
    },

    // 登出
    LogOut({ commit, state }) {
      return new Promise((resolve, reject) => {
        logout(state.token).then(() => {
          commit('SET_TOKEN', '')
          commit('SET_ROLES', [])
          commit('SET_INFO', '')
          removeToken()
          resolve()
        }).catch(error => {
          reject(error)
        })
      })
    },

    // 前端 登出
    FedLogOut({ commit }) {
      return new Promise(resolve => {
        commit('SET_TOKEN', '')
        removeToken()
        resolve()
      })
    }
  }
}

export default user

используется здесьVuexДля управления состоянием сосредоточьтесь на следующемactionsсерединаLoginиGetInfoметод,Loginполучается после авторизацииtokenтогда поставьtokenхранить, тоGetInfoпросто держиtokenПерейдите к интерфейсу запроса, чтобы получить роль пользователя, информацию о ресурсах разрешений.

Создайте новый файл src\store\modules\permission.js

2. Роль этого файла заключается в обработке маршрутов и объединении маршрутов, полученных из фона, с теми, которые мы настроили.asyncRouterMapСопоставьте, а затем верните текущий реальный маршрут пользователя... то есть несколькоforEachЗатем поместите общедоступные и текущие пользовательские маршрутыaddRoutersВот и все.

// store/permission.js
import { asyncRouterMap, constantRouterMap } from '@/router'

/**
 *
 * @param  {Array} userRouter 后台接口请求的路由
 * @param  {Array} allRouter  前端配置好的所有动态路由的集合
 * @return {Array} userRealRouters 过滤后的路由
 */

export function userCurrentRouter(userRouter = [], allRouter = []) {
  var userRealRouters = []
  allRouter.forEach((router, index) => {
    userRouter.forEach((item, index) => {
      // 拿用户的路由和配置路由进行匹配判断
      if (item.per_resource === router.meta.resources) {
        // 对路由下的子路由进行判断,递归添加
        if (item.children && item.children.length > 0) {
          router.children = userCurrentRouter(item.children, router.children)
        }
        // 这里是设置侧边栏的显示title还可以显示图标(没做)
        router.meta.title = item.per_name
        userRealRouters.push(router)
      }
    })
  })
  return userRealRouters
}
const permission = {
  state: {
    routers: constantRouterMap,
    apiRouters: [] // 后台接口获取得到的路由(per_resource)
  },
  mutations: {
    SET_ROUTERS: (state, routers) => {
      state.apiRouters = routers
      state.routers = constantRouterMap.concat(routers)
    }
  },
  actions: {
    GenerateRoutes({ commit }, data) {
      return new Promise(resolve => {
        commit('SET_ROUTERS', userCurrentRouter(data, asyncRouterMap))
        resolve()
      })
    }
  }
}

export default permission

Сосредоточьтесь на следующемuserCurrentRouterиGenerateRoutes, первый — сопоставление маршрута, а второй — сопоставление общедоступного маршрута и реального маршрута. Главное понятьVuexзначение.
3. Кроме того, измените файл src\store\getters.js.

const getters = {
  sidebar: state => state.app.sidebar,
  token: state => state.user.token,
  username: state => state.user.username,
  roles: state => state.user.roles,
  user: state => state.user.user,
  menus: state => state.user.menus,
  menu: state => state.permission.routers,
  apiRouters: state => state.permission.apiRouters
}
export default getters

На самом деле, это какую информацию вы хотите, а затем определить ее в нем, и тогда мы можем глобальноVuexБерите, неужели это очень удобно!
4. Измените src\store\index.js

import Vue from 'vue'
import Vuex from 'vuex'
import app from './modules/app'
import user from './modules/user'
import permission from './modules/permission'
import getters from './getters'

Vue.use(Vuex)

const store = new Vuex.Store({
  modules: {
    app,
    user,
    permission
  },
  getters
})

export default store

5, затем наступил важный шаг, src\permission.js

import router from './router'
import store from './store'
import NProgress from 'nprogress' // Progress 进度条
import 'nprogress/nprogress.css'// Progress 进度条样式
import { Message } from 'element-ui'
import { getToken } from '@/utils/auth' // 验权

const whiteList = ['/login'] // 不重定向白名单
router.beforeEach((to, from, next) => {
  NProgress.start()
  if (getToken()) {
    if (to.path === '/login') {
      next({ path: '/' })
      NProgress.done() // if current page is dashboard will not trigger afterEach hook, so manually handle it
    } else {
      if (store.getters.roles.length === 0) { // 判断当前用户是否已拉取完user_info信息
        store.dispatch('GetInfo').then(res => {
          // 生成可访问的路由表
          store.dispatch('GenerateRoutes', store.getters.menus).then(r => {
            // 动态添加可访问路由表
            router.addRoutes(store.getters.apiRouters)
            next({ ...to, replace: true }) // hack方法 确保addRoutes已完成 ,set the replace: true so the navigation will not leave a history record
          })
        }).catch((err) => {
          store.dispatch('FedLogOut').then(() => {
            Message.error(err || 'Verification failed, please login again')
            next({ path: '/' })
          })
        })
      } else {
        next()
      }
    }
  } else {
    if (whiteList.indexOf(to.path) !== -1) {
      next()
    } else {
      next(`/login?redirect=${to.path}`) // 否则全部重定向到登录页
      NProgress.done()
    }
  }
})

router.afterEach(() => {
  NProgress.done() // 结束Progress
})

Это делается для того, чтобы определить, правильно ли получена информация о маршрутизации, а затем сгенерировать для нас маршрут.
6. Измените src\views\layout\components\Sidebar\index.vue

<template>
  <el-scrollbar wrap-class="scrollbar-wrapper">


    <el-menu
      :show-timeout="200"
      :default-active="$route.path"
      :collapse="isCollapse"
      mode="vertical"
      background-color="#304156"
      text-color="#bfcbd9"
      active-text-color="#409EFF"
    >
      <sidebar-item v-for="route in menu" :key="route.path" :item="route" :base-path="route.path"/>
    </el-menu>
  </el-scrollbar>
</template>

<script>
import { mapGetters } from 'vuex'
import SidebarItem from './SidebarItem'

export default {
  components: {
    SidebarItem
  },
  computed: {
    ...mapGetters([
      'menu',
      'sidebar'
    ]),
    isCollapse() {
      return !this.sidebar.opened
    }
  }
}
</script>

использоватьv-forинструкция поставитьsideBarПосередине пока можно сгенерировать базовое меню динамической маршрутизации. Если есть какие-либо проблемы, свяжитесь со мной, чтобы исправить... спасибо... код был синхронизирован сGitHub.

Getting started

# clone the project
git clone https://github.com/ywbjja/Vue_templete.git

# install dependency
npm install

# develop
npm run dev