Vue 路由守卫安全

2021-10-11 10:54:06 浏览数 (1)

导读大纲

  • 路由守卫分类
  • 全局路由守卫
  • 单个路由守卫
  • 组件路由守卫
  • 路由守卫执行的完整过程

路由守卫分类

  • 全局路由
  • 单个路由独享
  • 组件内部路由

每个路由守卫的钩子函数都有 3 个参数: to : 进入的目标路由 from : 离开的路由 next : 控制路由 在跳转时进行的操作,一定要执行。 它有 4 个行为: next() : 钩子都执行完了,进入到下一个路由当中。 next(false): 中断路由进入下一个路由。 next('/') : 根据你路由跳转判断条件来进入对应的路由, / 为路由的 pathnext(new Error) : 中断路由跳转,错误会被传递给 router.onError() 注册过的回调。

全局路由守卫

  • beforeEach(to,from, next)
  • beforeResolve(to,from, next)
  • afterEach(to,from)

全局路由直接挂载到 router 实例上。

代码语言:javascript复制
//全局验证路由
const router = createRouter({
  history: createWebHashHistory(),
  routes
});

// 白名单, 不需要验证的路由
const whiteList = ['/','/register']

router.beforeEach((to,from,next)=>{
  if(whiteList.indexOf(to.path) === 0) {
    // 放行,进入下一个路由
    next()
  } else if(!(sessionStorage.getItem('token'))){
    next('/');     
  } else {
    next()
  }  
})
beforeEach

使用场景 「路由跳转前触发」 作用 「常用于登录验证」

beforeResolve

使用场景 「在 beforeEach 和 组件内beforeRouteEnter 之后,afterEach之前调用。」

afterEach

使用场景

  1. 「发生在beforeEach和beforeResolve之后,beforeRouteEnter之前。」
  2. 「路由在触发后执行」

单个路由独享

它只有一个 钩子函数, beforeEnter(to,from,next)

beforeEnter

使用场景 「在beforeEach之后执行,和它功能一样」 ,不怎么常用

代码语言:javascript复制
      {
        path:'/superior',
        component: Superior,
        meta:{
          icon:'el-icon-s-check',
          title:'上级文件'
        },
        beforeEnter:(to,form,next) =>{
          
        }
      }

组件路由守卫

特点: 组件内执行的钩子函数 钩子函数:

  • beforeRouteEnter(to,from,next)
  • beforeRouteUpdate(to,from,next)
  • beforeRouteLeave(to,from,next)
beforeRouteEnter

使用场景:

  1. 路由进入之前调用。
  2. 不能获取组件 this 实例 ,因为路由在进入组件之前,组件实例还没有被创建。

执行顺序 beforeEach 和独享守卫beforeEnter之后,全局beforeResolve和全局afterEach之前调用.

beforeRouteUpdate

使用场景:

  1. 在当前路由改变时,并且该组件被复用时调用,可以通过this访问实例。
  2. 当前路由query变更时,该守卫会被调用。
beforeRouteLeave

使用场景: 导航离开该组件的对应路由时调用,可以访问组件实例this

路由守卫执行的完整过程

  1. 导航被触发
  2. 执行 组件内部路由守卫:beforeRouteLeave
  3. 执行 全局路由守卫 beforeEach
  4. 在重用组件内部路由守卫钩子 beforeRouteUpdate
  5. 执行 路由中的钩子 beforeEnter
  6. 在被激活的组件里调用 beforeRouteEnter
  7. 执行 全局的 beforeResolve 守卫 。
  8. 执行 全局的 afterEach 钩子
  9. beforeCreate
  10. created
  11. beforeMount
  12. mounted
  13. 执行 beforeRouteEnter的next的回调 ,创建好的组件实例会作为回调函数的参数传入。

0 人点赞