前言
我个人理解实现单点登录主要是为了实现单一用户多平台使用，还有增加用户的安全性。之前用 React+ dva 实现了运维的单点登录，心想逻辑啥的应该差不多。
封装网络请求的时候想到后面要接单点登录，有保留请求拦截的接口统一使用。所以基本思路就是：利用axios的http 拦截器拦截请求和响应，结合路由，实现登录、拦截、登出。
路由拦截
首先在定义路由的时候就需要多添加一个自定义字段 requireAuth ，用于判断该路由的访问是否需要登录。如果用户已经登录，则顺利进入路由， 否则就进入登录页面。
路由参数配置.png
定义完路由后，主要利用vue-router 提供的钩子函数 beforeEach() 对路由进行判断：
路由变更处理代码.png
ps: 由于我写的项目中已完成登录是由一个模态窗弹出的，不适用路由，所以这里注释掉了。但是登录页面如果是路由跳转得到的，还是用这个方式比较好。
每个钩子方法接收三个参数：
to: Route: 即将要进入的目标 路由对象
from: Route: 当前导航正要离开的路由
next: Function: 一定要调用该方法来 resolve 这个钩子。执行效果依赖 next 方法的调用参数。
next(): 进行管道中的下一个钩子。如果全部钩子执行完了，则导航的状态就是 confirmed （确认的）。
next(false): 中断当前的导航。如果浏览器的 URL 改变了（可能是用户手动或者浏览器后退按钮），那么 URL 地址会重置到 from 路由对应的地址。
next('/') 或者 next({ path: '/' }): 跳转到一个不同的地址。当前的导航被中断，然后进行一个新的导航。
确保要调用 next 方法，否则钩子就不会被 resolved。
（上面一段钩子的解析来源：https://blog.csdn.net/qq_36850813/article/details/80528488?utm_source=copy）
其中， to.meta 中是我们自定义的数据，其中就包括我们刚刚定义的 requireAuth 字段。通过这个字段来判断该路由是否需要登录权限。需要的话，同时当前应用不存在token，则跳转到登录页面，进行登录。登录成功后跳转到目标路由。
登录拦截到这里就结束了吗？并没有。这种方式只是简单的前端路由控制，并不能真正阻止用户访问需要登录权限的路由。还有一种情况便是：当前token在服务端失效了，但是token依然保存在本地，没有及时更新。这时候你去访问需要登录权限的路由时，实际上应该让用户重新登录，拿到最新的有效的token，才能正常访问接口获取数据。 这时候就需要结合 http 拦截器 + 后端接口返回的http 状态码来判断。
拦截器
由于和后台商定，如果后台登录状态超时，将会在响应结果中返回错误码 405 表示，然后我解析后去重新登录。
响应拦截器代码.png
上图中有用到 vuex ，就是因为登录设计的是弹框，不适用路由方式，所以通过改变弹框状态的值来控制登录的显示、隐藏。
如果是路由跳至登录页，直接使用路由方式跳转就好。这里最好给登录页跳转加上重定向的地址，登陆完毕回到上次打开的页面。
后面就是根据登录页来进行重新登录操作了。
网友评论