Vue 路由守卫安全

导读大纲

• 路由守卫分类
• 全局路由守卫
• 单个路由守卫
• 组件路由守卫
• 路由守卫执行的完整过程

路由守卫分类

• 全局路由
• 单个路由独享
• 组件内部路由

每个路由守卫的钩子函数都有 3 个参数： to : 进入的目标路由 from : 离开的路由 next : 控制路由 在跳转时进行的操作，一定要执行。 它有 4 个行为： next() : 钩子都执行完了，进入到下一个路由当中。 next(false): 中断路由进入下一个路由。 next('/') : 根据你路由跳转判断条件来进入对应的路由， / 为路由的 path 。 next(new Error) : 中断路由跳转，错误会被传递给 router.onError() 注册过的回调。

全局路由守卫

• beforeEach（to，from， next）
• beforeResolve（to，from， next）
• afterEach（to，from）

全局路由直接挂载到 router 实例上。

//全局验证路由
const router = createRouter({
  history: createWebHashHistory(),
  routes
});

// 白名单， 不需要验证的路由
const whiteList = ['/','/register']

router.beforeEach((to,from,next)=>{
  if(whiteList.indexOf(to.path) === 0) {
    // 放行，进入下一个路由
    next()
  } else if(!(sessionStorage.getItem('token'))){
    next('/');     
  } else {
    next()
  }  
})

beforeEach

使用场景 「路由跳转前触发」 作用 「常用于登录验证」

beforeResolve

使用场景 「在 beforeEach 和 组件内beforeRouteEnter 之后，afterEach之前调用。」

afterEach

使用场景

1. 「发生在beforeEach和beforeResolve之后，beforeRouteEnter之前。」
2. 「路由在触发后执行」

单个路由独享

它只有一个 钩子函数， beforeEnter（to,from,next）

beforeEnter

使用场景 「在beforeEach之后执行，和它功能一样」 ，不怎么常用

      {
        path:'/superior',
        component: Superior,
        meta:{
          icon:'el-icon-s-check',
          title:'上级文件'
        },
        beforeEnter:(to,form,next) =>{
          
        }
      }

组件路由守卫

特点： 组件内执行的钩子函数 钩子函数：

• beforeRouteEnter(to,from,next)
• beforeRouteUpdate(to,from,next)
• beforeRouteLeave(to,from,next)

beforeRouteEnter

使用场景：

1. 路由进入之前调用。
2. 不能获取组件 this 实例 ，因为路由在进入组件之前，组件实例还没有被创建。

执行顺序 beforeEach 和独享守卫beforeEnter之后，全局beforeResolve和全局afterEach之前调用.

beforeRouteUpdate

使用场景：

1. 在当前路由改变时，并且该组件被复用时调用，可以通过this访问实例。
2. 当前路由query变更时，该守卫会被调用。

beforeRouteLeave

使用场景： 导航离开该组件的对应路由时调用，可以访问组件实例this

路由守卫执行的完整过程

1. 导航被触发
2. 执行 组件内部路由守卫：beforeRouteLeave
3. 执行 全局路由守卫 beforeEach
4. 在重用组件内部路由守卫钩子 beforeRouteUpdate
5. 执行 路由中的钩子 beforeEnter
6. 在被激活的组件里调用 beforeRouteEnter
7. 执行 全局的 beforeResolve 守卫 。
8. 执行 全局的 afterEach 钩子
9. beforeCreate
10. created
11. beforeMount
12. mounted
13. 执行 beforeRouteEnter的next的回调 ，创建好的组件实例会作为回调函数的参数传入。