Cai*_*ius 2 javascript typescript angular
我遇到了一种奇怪的行为(或者可能是想要的行为)。我有一个 Angular 应用程序,其中所有模块都是延迟加载的。
在一个模块上,我有一个守卫检查来自 JWT 的解码用户是否是系统管理员。如果是这样,用户应继续该部分,否则将在仪表板中重定向。
奇怪的是,这个东西只在第一个模块加载时起作用。然后,如果我尝试以非系统管理员身份注销和访问,则不会触发 CanLoad 防护。
我还尝试在同一个守卫中实现(CanActivate 和 CanActivateChild)接口,并将守卫放在模块上app-routing.module.ts和feature-routing.module.ts模块上,分别放在模块的CanLoad、CanActivate和CanActivateChild属性上。
该CanActivate CanActivateChild方法永远不会被调用。从来没有。
而放置在 上的CanLoadapp-routing.module.ts只调用一次。
is-sys-adm.guard.ts文件:export class SFWIsSysAdmGuard implements CanLoad, CanActivate, CanActivateChild {
public constructor(
private readonly accessSvc: SFWAuthService,
private readonly toastSvc: NbToastrService,
private readonly translateSvc: TranslateService,
private readonly navigationSvc: NavigationService,
) { }
public canActivateChild(childRoute: ActivatedRouteSnapshot, state: RouterStateSnapshot): boolean {
console.log('Can activate child hit');
return this.canLoad(undefined, undefined);
}
public canActivate(route: ActivatedRouteSnapshot, state: RouterStateSnapshot): boolean {
console.log('Can activate hit');
return this.canLoad(undefined, undefined);
}
public canLoad(route: Route, segments: UrlSegment[]): boolean {
console.log('Can load hit');
const decodedUser = this.accessSvc.decodedUser;
if (!!decodedUser && !!decodedUser.isSystemAdmin) {
return true;
}
this.navigationSvc.goToDashboard();
this.toastSvc.warning(
this.translateSvc.instant('framework.guards.adm_only.access_denied'),
this.translateSvc.instant('common.access_to_section_denied_ttl'),
);
return false;
}
}
Run Code Online (Sandbox Code Playgroud)
app-routing.module.ts文件:const routes: Routes = [
{
path: '',
redirectTo: `/${AppRoutes.access}`,
pathMatch: 'full'
},
{
path: AppRoutes.dashboard,
loadChildren: () => import('./dashboard/dashboard.module').then(mod => mod.DashboardModule)
},
{
path: AppRoutes.pins,
loadChildren: () => import('./pins/pins.module').then(mod => mod.PinsModule)
},
{
path: AppRoutes.pinTypes,
loadChildren: () => import('./pin-types/pin-types.module').then(mod => mod.PinTypesModule)
},
{
path: AppRoutes.organizationPickup,
loadChildren: () => import('./organization-picker/organization-picker.module').then(mod => mod.OrganizationPickerModule)
},
{
path: AppRoutes.access,
loadChildren: () => import('./access/access.module').then(mod => mod.AccessModule)
},
{
path: AppRoutes.tourism,
loadChildren: () => import('./tourism/tourism.module').then(mod => mod.TourismModule)
},
{
path: AppRoutes.security,
canLoad: [SFWIsSysAdmGuard],
loadChildren: () => import('./security/security.module').then(mod => mod.SecurityModule)
},
{
path: AppRoutes.notFound,
loadChildren: () => import('./not-found/not-found.module').then(mod => mod.NotFoundModule)
},
{
path: '**',
redirectTo: '/404'
}
];
@NgModule({
imports: [RouterModule.forRoot(routes)],
exports: [RouterModule]
})
export class AppRoutingModule { }
Run Code Online (Sandbox Code Playgroud)
feature-routing.module.ts文件:const routes: Routes = [
{
path: '',
canActivate: [SFWIsSysAdmGuard],
component: SecurityComponent,
children: [
{
path: 'tokens-generator',
canActivateChild: [SFWIsSysAdmGuard],
component: TokensGeneratorComponent
},
]
}
];
@NgModule({
imports: [RouterModule.forChild(routes)],
exports: [RouterModule]
})
export class SecurityRoutingModule { }
@NgModule({
imports: [RouterModule.forChild(routes)],
exports: [RouterModule]
})
export class SecurityRoutingModule { }
Run Code Online (Sandbox Code Playgroud)
在你问之前,我还尝试将守卫分别放在CanActivate、CanActivateChild、CanLoad 中,以防止任何冲突(如果我了解文档,则不应该存在。)
我错过了什么吗?是一种通缉行为还是我应该在官方回购中打开一个错误?
感谢任何愿意花时间在此 <3 上的人
在CanLoad确定是否懒惰模块可以从服务器被加载。加载后,将不会再次检查(除非您按 F5)。我想你需要声明它两次,一次在CanLoad(如果你根本不想加载代码)CanActivate,如果你想限制访问。
{
path: AppRoutes.security,
canLoad: [SFWIsSysAdmGuard],
canActivate: [SFWIsSysAdmGuard],
loadChildren: () => import('./security/security.module').then(mod => mod.SecurityModule)
},
Run Code Online (Sandbox Code Playgroud)
| 归档时间: |
|
| 查看次数: |
2110 次 |
| 最近记录: |