如何在所有路线上应用canActivate Guard?


76

我有一个angular2主动防护,如果用户未登录,它将进行处理,将其重定向到登录页面:

import { Injectable } from  "@angular/core";
import { CanActivate , ActivatedRouteSnapshot, RouterStateSnapshot, Router} from "@angular/router";
import {Observable} from "rxjs";
import {TokenService} from "./token.service";

@Injectable()
export class AuthenticationGuard implements CanActivate {

    constructor (
        private router : Router,
        private token : TokenService
    ) { }

    /**
     * Check if the user is logged in before calling http
     *
     * @param route
     * @param state
     * @returns {boolean}
     */
    canActivate (
        route : ActivatedRouteSnapshot,
        state : RouterStateSnapshot
    ): Observable<boolean> | Promise<boolean> | boolean {
        if(this.token.isLoggedIn()){
            return true;
        }
        this.router.navigate(['/login'],{ queryParams: { returnUrl: state.url }});
        return;
    }
}

我必须在每条路线上都实现它:

const routes: Routes = [
    { path : '', component: UsersListComponent, canActivate:[AuthenticationGuard] },
    { path : 'add', component : AddComponent, canActivate:[AuthenticationGuard]},
    { path : ':id', component: UserShowComponent },
    { path : 'delete/:id', component : DeleteComponent, canActivate:[AuthenticationGuard] },
    { path : 'ban/:id', component : BanComponent, canActivate:[AuthenticationGuard] },
    { path : 'edit/:id', component : EditComponent, canActivate:[AuthenticationGuard] }
];

有没有更好的方法可以实现canActive选项而不将其添加到每个路径。

我要在主路线上添加它,并且它应适用于所有其他路线。我已经搜索了很多,但是找不到任何有用的解决方案

谢谢

Answers:


176

您可以引入无组件的父路由,并在其中应用防护措施:

const routes: Routes = [
    {path: '', canActivate:[AuthenticationGuard], children: [
      { path : '', component: UsersListComponent },
      { path : 'add', component : AddComponent},
      { path : ':id', component: UserShowComponent },
      { path : 'delete/:id', component : DeleteComponent },
      { path : 'ban/:id', component : BanComponent },
      { path : 'edit/:id', component : EditComponent }
    ]}
];

很高兴听到:)感谢您的反馈。
君特Zöchbauer

11
@GünterZöchbauer我总是阅读您的建议。非常感谢你!!但是对于我来说,这是行不通的。CanActive在子级之间的路由中不起作用。我使用canActivateChild。有用。
Smiranin18年

很高兴听到你找到我的答案有帮助:)和感谢提canActivateChild
君特Zöchbauer

3
我不确定。您可以尝试canActivateChild代替canActivate。我自己还没有使用过。
君特Zöchbauer

2
是啊,canActivateChild对于给定的情景信封所有子路由的更好方法。家长本身可以使用canActivatecanLoad取决于其在应用程序中的加载时间来进行防护。另外,由于Angular会在路由配置中使用组件或子级声明,因此代码片段将在v6.0中给出控制台错误。
ashish.gd

13

您还可以在app.component的ngOnInit函数中订阅路由器的路由更改,并从那里检查身份验证,例如

    this.router.events.subscribe(event => {
        if (event instanceof NavigationStart && !this.token.isLoggedIn()) {
            this.router.navigate(['/login'],{ queryParams: { returnUrl: state.url}}); 
        }
    });

当路线更改时,我更喜欢这种方式来进行所有应用范围的检查。


如何获得state.url这种方法?
c.sankhala

3

我认为您应该实现“子路由”,该路由允许您有一个父母(例如,路径为“ admin”)和他的孩子。

然后,您可以将canactivate应用于父母,这将自动将访问权限限制为其所有孩子。例如,如果我想访问“ admin / home”,则需要经过canActivate保护的“ admin”。如果需要,您甚至可以使用空路径“”定义父对象

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.