关键词:前后端分离、jwt、登录、权限验证
最近在做一个小应用,需要用到vue实现登录,以及给不同路由设置权限。在网上看了很多文章,讲的是乱七八糟。感叹国内技术类文章实在是差劲,抄来抄去。这篇文章就说说我最后是如何实现的。
前后端分离项目中,后端提供api接口给前端,使用jwt发放权限。
首先前端提供用户名和密码请求登录接口,后端验证之后返回给前端一个token,之后前端在请求需要权限的接口时携带这个token就可以了。
两个问题
现在面临两个问题,
首先vue中不同的路由有不同的权限,比如我要访问后台 /admin, 就需要先登录才行,而有的页面不需要登录。
第二个问题是,vue组件中使用axios请求后台服务时,不同的接口有不同的权限。
后端接口权限
先来解决第二个问题。vue不同组件都要用到axios,我们在全局为axios添加request和response的拦截器。
也就是,在发起请求之前,先检测header是否携带token信息。在接收响应之前,先查看后端返回状态码,如果说需要token验证就跳转到登录界面。
在main.js添加如下,或者新增一个http.js文件:
// * http request 拦截器 axios.interceptors.request.use( config => { // * 判断是否存在token,如果存在的话,则每个http header都加上token // * token会在登录之后存储在本地 if (localStorage.token) { config.headers["Authorization"] = `Bearer ${localStorage.token}`; } return config; }, err => { return Promise.reject(err); }); // * http response 拦截器 axios.interceptors.response.use( response => { let data = response.data; // * 正常返回数据 if (data.code === 0) { // * 返回data return data } // * 如果code是20103 表示token未认证(后端定义的错误码) // * 跳转到login if (data.code === 20103) { router.replace('/login') } return Promise.reject(data); }, error => { return Promise.reject(error); }); Vue.prototype.$http = axios;
现在发起的任何请求之前都会检查是否携带token,如果没有就跳到login界面。
在login中,携带用户名和密码获取token之后,存放到本地。
login.vue:
axios.post('/api/login', { email: this.email, password: this.password }) .then((res) => { // * 存储token localStorage.setItem('token', res.data.token); console.info("login successful"); // * 跳转回登录前页面 this.$router.push({path: this.$route.query.redirect || '/admin',}) }).catch((error) => { console.error(error) });
前端vue路由权限
现在,访问后端接口的权限问题解决了。但是在vue中我不同的页面有不同的访问权限该如何处理?vue-router官方文档给出了例子:
在需要权限的路由添加meta信息,表明该路由需要登录才能访问,然后在所有路由跳转之前添加处理函数,如果没有auth,跳转到登录:
path: '/admin', name: 'admin', component: () => import('../views/admin/Admin.vue'), // * 需要登录才能访问 meta: {requiresAuth: true},
// * 全局钩子 router.beforeEach((to, from, next) => { if (to.matched.some(record => record.meta.requiresAuth)) { // * 对于需要auth的路径 // * 没有token信息,redirect to login if (!localStorage.token) { next({ path: '/login', query: {redirect: to.fullPath} }) } else { next() } } else { next() // 确保一定要调用 next() } })
登出的话,清除token信息即可。
localStorage.removeItem("token")
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件!
如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
暂无“vue登录以及权限验证相关的实现”评论...
更新动态
2024年11月15日
2024年11月15日
- 孙露《一抹伤HQ》头版限量[WAV+CUE][1G]
- 黄安.1989-一切从头(TP版)【天际唱片】【FLAC分轨】
- 群星.1994-浓情蜜意情歌精丫华纳】【WAV+CUE】
- 邓丽君.1983-淡淡幽情(2022环球MQA-UHQCD限量版)【环球】【WAV+CUE】
- 试音天碟《专业测试第一天碟》经典天碟精选[WAV分轨][1G]
- 试音典范 《情惹发烧情HQCD》人声发烧极品 [WAV+CUE][1G]
- 世界顶级汽车音响试音王《幸福在路上》[低速原抓WAV+CUE][1.1G]
- 老头杯第二届什么时候开始 英雄联盟第二届老头杯开赛时间介绍
- 老头杯第二届什么时候结束 英雄联盟第二届老头杯结束时间介绍
- 老头杯第二届规则是什么 英雄联盟老头杯第二届规则介绍
- 王崴-爵士听堂.蓝色波萨(HQCD)[WAV+CUE]
- 群星《欧美动听情歌·柔情第5季》2CD【DTS-WAV分轨】
- [极品珍藏]德意志进行曲集卡拉扬SACD[WAV+CUE]
- 前暴雪制作人呼吁反击DEI 玩家:夺回文化!
- 腾讯证实子公司Sharkmob大规模裁员:整个市场很低迷