Vue + axios + router 实现单点登录

·  阅读 1424

前言

我个人理解实现单点登录主要是为了实现单一用户多平台使用,还有增加用户的安全性。之前用 React+ dva 实现了运维的单点登录,心想逻辑啥的应该差不多。

封装网络请求的时候想到后面要接单点登录,有保留请求拦截的接口统一使用。所以基本思路就是:利用axios的http 拦截器拦截请求和响应,结合路由,实现登录、拦截、登出。

路由拦截

首先在定义路由的时候就需要多添加一个自定义字段 requireAuth ,用于判断该路由的访问是否需要登录。如果用户已经登录,则顺利进入路由, 否则就进入登录页面。

路由参数配置.png

定义完路由后,主要利用vue-router 提供的钩子函数 beforeEach() 对路由进行判断:

路由变更处理代码.png

ps: 由于我写的项目中已完成登录是由一个模态窗弹出的,不适用路由,所以这里注释掉了。但是登录页面如果是路由跳转得到的,还是用这个方式比较好。

每个钩子方法接收三个参数:

to: Route: 即将要进入的目标 路由对象

from: Route: 当前导航正要离开的路由

next: Function: 一定要调用该方法来 resolve 这个钩子。执行效果依赖 next 方法的调用参数。

next(): 进行管道中的下一个钩子。如果全部钩子执行完了,则导航的状态就是 confirmed (确认的)。

next(false): 中断当前的导航。如果浏览器的 URL 改变了(可能是用户手动或者浏览器后退按钮),那么 URL 地址会重置到 from 路由对应的地址。

next('/') 或者 next({ path: '/' }): 跳转到一个不同的地址。当前的导航被中断,然后进行一个新的导航。

确保要调用 next 方法,否则钩子就不会被 resolved。

(上面一段钩子的解析来源:blog.csdn.net/qq_36850813…

其中, to.meta 中是我们自定义的数据,其中就包括我们刚刚定义的 requireAuth 字段。通过这个字段来判断该路由是否需要登录权限。需要的话,同时当前应用不存在token,则跳转到登录页面,进行登录。登录成功后跳转到目标路由。

登录拦截到这里就结束了吗?并没有。这种方式只是简单的前端路由控制,并不能真正阻止用户访问需要登录权限的路由。还有一种情况便是:当前token在服务端失效了,但是token依然保存在本地,没有及时更新。这时候你去访问需要登录权限的路由时,实际上应该让用户重新登录,拿到最新的有效的token,才能正常访问接口获取数据。 这时候就需要结合 http 拦截器 + 后端接口返回的http 状态码来判断。

拦截器

由于和后台商定,如果后台登录状态超时,将会在响应结果中返回错误码 405 表示,然后我解析后去重新登录。

响应拦截器代码.png

上图中有用到 vuex ,就是因为登录设计的是弹框,不适用路由方式,所以通过改变弹框状态的值来控制登录的显示、隐藏。 如果是路由跳至登录页,直接使用路由方式跳转就好。这里最好给登录页跳转加上重定向的地址,登陆完毕回到上次打开的页面。

后面就是根据登录页来进行重新登录操作了。

分类:
前端
标签:
分类:
前端
标签: