利用 Vue.js 實現前后端分離的RBAC角色權限管理

BingqiChen 發布于2019-08-22 11:06 / 1687人閱讀

摘要：項目背景物業管理后臺，不同角色擁有不同權限采用技術實現權限管理需要后端接口支持，這里僅提供前端解決方案。前端代碼可參考如果有更好的想法和建議，歡迎評論。

項目背景：物業管理后臺，不同角色擁有不同權限

采用技術：Vue.js + Vuex + Element UI

實現 RBAC 權限管理需要后端接口支持，這里僅提供前端解決方案。
因代碼篇幅較大，對代碼進行了刪減，文中 “...” 即為省略的一部分代碼。

大致思路：

首先登錄成功后，從后臺拉取用戶當前可顯示的菜單和可用權限列表，分別將其存入 store 的 nav（菜單導航）和 auth（用戶可用權限）中，
在用戶切換路由時，判斷是否存在 auth ，如果不存在，則重新獲取，判斷當前訪問地址 to.meta.alias 是否在
用戶可用權限列表中，如果不存在，則提示無權限，否則進入路由。

1. 路由與側邊菜單分離 側邊菜單相關代碼 Main.vue

2. 路由切換前進行鑒權

路由定義的部分代碼，對每個路由添加了 meta 屬性，用于鑒權。
這里 component 采用了異步引入的方式。

定義路由

// ...
// 系統管理
{
path: "/system",
component: Main,
name: "系統管理",
redirect: "/system/organization",
children: [{
  path: "/system/organization",
  component: () => import ("@/views/System/Organization.vue"),
  name: "組織結構",
  // requiresAuth 用于確認此地址是否需要驗證
  // alias 用于獲取后端返回rbac權限對應的前端路由地址和導航菜單圖標
  meta: {requiresAuth: true, alias: "Pmsadmin/Oragnize/list"}
},
  {
    path: "/system/user",
    component: () => import ("@/views/System/User.vue"),
    name: "人員管理",
    redirect: "/system/user/index",
    children: [
    {
      path: "/system/user/index",
      component: () => import ("@/views/System/UserList.vue"),
      name: "職員列表",
      meta: {requiresAuth: true, alias: "Pmsadmin/Admin/list"}
    }
    ]
  },
  {
    path: "/system/auth",
    component: () => import ("@/views/System/Auth.vue"),
    name: "角色管理",
    meta: {requiresAuth: true, alias: "Pmsadmin/Role/list"}
  }
]
}
// ...

路由鉤子 beforeEach

router.beforeEach((to, from, next) => {
  document.title = `${configs.title} - ${to.name}`;
  const {hasAuth, auth} = store.state.user;
  // 未拿到權限，則獲取
  if (!hasAuth) {
    store.dispatch("getUserAuth");
    console.log("重新獲取用戶權限");
    // next();
  }
  // 如果未登錄，跳轉
  if (window.localStorage.getItem("IS_LOGIN") === null && to.path !== "/login") {
    console.log("未登錄狀態");
    next({
      path: "/login",
      query: {redirect: to.fullPath}
      // 將跳轉的路由path作為參數，登錄成功后跳轉到該路由
    })
  } else {
    // 需要鑒權的路由地址
    console.log(to, auth.indexOf(to.meta.alias), auth);
    if (to.meta.requiresAuth) {
      if (auth.indexOf(to.meta.alias) > -1) {
        console.log("有權限進入");
        next();
      } else {
        if(auth.length > 0) {
          Message.error({
            message: "當前用戶權限不足，無法訪問",
            showClose: true,
          });
        } else {
          next();
        }
      }
    } else {
      next();
    }
  }
});

在 Vuex 的 state 中，定義好 nav 對象

// 登錄用戶信息
const user = {
  name: "", // 用戶名
  avatar: "", // 用戶頭像
  auth: [], // 用戶權限
  hasAuth: false // 是否已經加載用戶權限
};
// 導航菜單
const nav = [];

通過 action 異步獲取數據

// 獲取用戶權限
const getUserAuth = async ({commit}) => {
  const res = await http.post("YOUR_URL", {});
  if (res === null) return;
  console.log("getUserAuth", res.param);
  commit("SET_USER_AUTH", res.param.auth);
  commit("SET_SIDE_NAV", res.param.nav);
};

Vuex 中的 mutation 的相關代碼

// 設置用戶權限
const SET_USER_AUTH = (state, auth) => {
  state.user.auth = auth.concat("歡迎使用");
  state.user.hasAuth = true;
};
// 設置導航菜單
const SET_SIDE_NAV = (state, nav) => {
  // 導航菜單
  let _nav = [{
    name: "歡迎使用",
    url: "/main",
    iconCls: "fa fa-bookmark"
  }];
  // 權限菜單對應的路由地址
  const route = {
    "系統管理": {iconCls: "fa fa-archive", url: ""},
    "Pmsadmin/Oragnize/list": {iconCls: "", url: "/system/organization"},
    "Pmsadmin/Admin/list": {iconCls: "", url: "/system/user/index"},
    "Pmsadmin/Role/list": {iconCls: "", url: "/system/auth"},
    "Pmsadmin/Log/record": {iconCls: "", url: "/system/logs"},
    "項目管理": {iconCls: "fa fa-unlock-alt", url: ""},
    "Pmsadmin/Project/list": {iconCls: "", url: "/project/list/index"},
    "Pmsadmin/House/list": {iconCls: "", url: "/project/house"},
    "Pmsadmin/Pack/list": {iconCls: "", url: "/project/pack"},
    "廣告位": {iconCls: "fa fa-edit", url: ""},
    "Pmsadmin/Place/list": {iconCls: "", url: "/adsplace/list"},
    "投訴建議": {iconCls: "fa fa-tasks", url: ""},
    "Pmsadmin/Scategory/list": {iconCls: "", url: "/complain/type"},
    "Pmsadmin/Complain/list": {iconCls: "", url: "/complain/list"},
    "Pmsadmin/Suggest/list": {iconCls: "", url: "/complain/suggestion"},
    "報事報修": {iconCls: "fa fa-user", url: ""},
    "Pmsadmin/Rcategory/list": {iconCls: "", url: "/rcategory/type"},
    "Pmsadmin/Rcategory/info": {iconCls: "", url: "/rcategory/public"},
    "Pmsadmin/Repair/list": {iconCls: "", url: "/rcategory/personal"},
    "便民服務": {iconCls: "fa fa-external-link", url: ""},
    "Pmsadmin/Bcategory/list": {iconCls: "", url: "/bcategory/type"},
    "Pmsadmin/Service/list": {iconCls: "", url: "/bcategory/list"},
    "首座推薦": {iconCls: "fa fa-file-text", url: ""},
    "Pmsadmin/stcategory/list": {iconCls: "", url: "/stcategory/type"},
    "Pmsadmin/Store/list": {iconCls: "", url: "/stcategory/list"},
    "招商租賃": {iconCls: "fa fa-leaf", url: ""},
    "Pmsadmin/Bussiness/list": {iconCls: "", url: "/bussiness/list"},
    "Pmsadmin/Company/list": {iconCls: "", url: "/bussiness/company"},
    "Pmsadmin/Question/list": {iconCls: "", url: "/bussiness/question"},
    "停車找車": {iconCls: "fa fa-ra", url: ""},
    "Pmsadmin/Cplace/list": {iconCls: "", url: "/cplace/cmanage"},
    "Pmsadmin/Clist/list": {iconCls: "", url: "/cplace/clist"},
    "Pmsadmin/Cquestion/list": {iconCls: "", url: "/cplace/cquestion"},
  };
  for (let key in nav) {
    let item = nav[key];
    let _temp = {};
    let subItems = []; // 二級菜單臨時數組
    if (item.children && item.children.length > 0) {
      // 二級菜單
      item.children.forEach(subItem => {
        subItems.push(Object.assign({}, {
          name: subItem.name || "",
          url: route[subItem.url].url || "",
          iconCls: route[subItem.url].iconCls || "",
        }))
      });
      // 一級菜單
      _temp = Object.assign({}, {
        name: item.name || "",
        url: item.url || "",
        iconCls: route[item.name].iconCls || "",
        children: subItems.slice(0)
      });
      _nav.push(_temp);
    }
  }
  state.nav = _nav;
};

3. 后端接口返回內容

{
    "status": 200,
    "info": "數據查詢成功！",
    "param": {
        "nav": {
            "1": {
                "name": "系統管理",
                "url": "",
                "children": [
                    {
                        "name": "組織結構",
                        "url": "Pmsadmin/Oragnize/list"
                    },
                    {
                        "name": "人員管理",
                        "url": "Pmsadmin/Admin/list"
                    },
                    {
                        "name": "角色管理",
                        "url": "Pmsadmin/Role/list"
                    },
                    {
                        "name": "日志管理",
                        "url": "Pmsadmin/Log/record"
                    }
                ]
            },
            "61": {
                "name": "廣告位",
                "url": "",
                "children": [
                    {
                        "name": "廣告位列表",
                        "url": "Pmsadmin/Place/list"
                    }
                ]
            }
        },
        "auth": [
            "系統管理",
            "Pmsadmin/Oragnize/list",
            "Pmsadmin/Admin/list",
            "Pmsadmin/Role/list",
            "Pmsadmin/Log/record",
            "廣告位",
            "Pmsadmin/Place/list"
        ]
    }
}

存在的問題

新增修改刪除按鈕還無法實現根據用戶權限控制其顯示

代碼上還存在著不足，期待大神能夠有更優的解決方案。

前端代碼

可參考：https://github.com/kfw001/adm...

如果有更好的想法和建議，歡迎評論。

云服務器 GPU云服務器前后端分離前后端分離開發 js前后端分離框架前后端不分離 jsp

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/91765.html

權限設計的雜談

摘要：權限設計的雜談這篇文章的定位，不是宣傳某個框架，僅僅之是梳理一下有關權限方面的一些想法和最近項目中的一些探索過程。而這兩者的取舍則是有設計人員決定的。數據抽象原則最小特權劃分從某個程度上來說決定了控制的對象，而數據抽象原則是是決定了操作。權限設計的雜談這篇文章的定位，不是宣傳某個框架，僅僅之是梳理一下有關權限方面的一些想法和最近項目中的一些探索過程。我們主要想解決一下問題。什么...

yck 2019-08-19 10:53 評論0 收藏0
RBAC筆記

摘要：例如，系統中某個用戶辭職了，只需要將系統中該用戶的角色授權撤銷即可。 Q0.有哪些概念需要知道？一些概念的具體定義如下用戶（user）：和計算機系統交互的人（在許多設計方案中，單個用戶可能擁有多個登錄標識（ID），這些標識可能同時處于活躍狀態，但身份驗證機制可以使多個標識匹配到某個具體的人，即用戶對于計算機系統來說具有唯一性）主體（subject）：一個代表用戶行為的計算機...

ZweiZhao 2019-07-01 12:24 評論0 收藏0

發表評論

登陸后可評論

0條評論

BingqiChen

男|高級講師

我要關注我要私信

TA的文章

jsp代碼實例第97課

閱讀 739·2021-11-23 09:51
RAKsmart：全場VPS主機5折,香港/日本/圣何塞VPS月付2.63美元起

閱讀 2439·2021-10-11 11:10
splunk安裝介紹

閱讀 1309·2021-09-23 11:21
MSP430單片機，OLED，獨立按鍵，DS18B20溫度傳感器，繼電器，抽風機，LED燈構成的電子

閱讀 1095·2021-09-10 10:50
純css實現漂亮又健壯的tooltip

閱讀 889·2019-08-30 15:54
【零基礎入門】css學習筆記（6）清除浮動

閱讀 3330·2019-08-30 15:53
flex布局demo

閱讀 3293·2019-08-30 15:53
輸入URL到瀏覽器顯示頁面的過程，搜集各方面資料總結一下

閱讀 3191·2019-08-29 17:23

国产xxxx99真实实拍_久久不雅视频_高清韩国a级特黄毛片_嗯老师别我我受不了了小说

資訊專欄INFORMATION COLUMN

上云采購季！| 2核2G4M爆款云服務器低至59元/年，更有多臺、長期優惠，快來選購！

利用 Vue.js 實現前后端分離的RBAC角色權限管理

相關文章

權限設計的雜談

RBAC筆記

發表評論

0條評論

BingqiChen

男|高級講師

TA的文章

jsp代碼實例第97課

RAKsmart：全場VPS主機5折,香港/日本/圣何塞VPS月付2.63美元起

splunk安裝介紹

MSP430單片機，OLED，獨立按鍵，DS18B20溫度傳感器，繼電器，抽風機，LED燈構成的電子

純css實現漂亮又健壯的tooltip

【零基礎入門】css學習筆記（6）清除浮動

flex布局demo

輸入URL到瀏覽器顯示頁面的過程，搜集各方面資料總結一下

最新活動

資訊專欄INFORMATION COLUMN

上云采購季！| 2核2G4M爆款云服務器低至59元/年，更有多臺、長期優惠，快來選購！

利用 Vue.js 實現前后端分離的RBAC角色權限管理

相關文章

發表評論

0條評論

男|高級講師

TA的文章

最新活動

上云采購季！| 2核2G4M爆款云服務器低至59元/年，更有多臺、長期優惠，快來選購！