Alain|Alain 菜单权限控制

问题描述 动态菜单管理,用户对应角色,角色对应菜单。
为用户进行设置角色,登陆系统后,用户可使用其拥有角色对应的所有菜单。
功能实现很简单,这里就不进行代码的讲解了,直接讲一下我所实现的思路。
实现 原设计 系统设置中,前台菜单遵循如下格式:

menus: [ { text: '主导航', group: true, children: [ { text: '首页', link: '/main', icon: 'anticon anticon-compass' }, { text: '系统设置', link: '/setting', icon: 'anticon anticon-setting' } ], } ]

所以最开始的思路也很简单,后台的Menu实体中存储菜单所有相关的信息。
后台直接就查出当前登录用户所有的菜单,前台根据返回来的菜单数据构建前台菜单。
问题 能实现肯定是能实现,但我们进行设计时,考虑的不应仅仅是实现,考虑的更多的是我这么实现,效率高不高?以后好不好改?能不能被以后维护的人员快速理解?
斟酌之后,断然抛弃了这种实现,因为,不能把所有的数据都放在后台。
就拿icon字段来说,如果我们采用了上述实现:
那当我们以后想修改前台菜单图标的时候,需要去修改后台的数据初始化。这显然不合理,以后维护的人员肯定会存在一个疑问,这是谁设计的菜单?我改个前台的图标为什么要动后台?
新设计 既然不能讲数据都放在后台,那前后台就各司其职。
前台:包含菜单名称,菜单图标,菜单路由等信息。负责前台菜单的格式显示。
后台:只保留,菜单名,菜单路由,父菜单三项信息。负责后台用户的菜单授权。
核心思想就是:前台配置好所有的菜单,但默认将菜单隐藏。
应用启动时,查询后台接口,获取当前用户的所有授权菜单,授权一个,前台就显示一个。
前台菜单:写菜单时将hide置为true,默认隐藏。
menus: [ { text: '主导航', group: true, children: [ { text: '首页', link: '/main', hide: true, icon: 'anticon anticon-compass' }, { text: '系统设置', link: '/setting', hide: true, icon: 'anticon anticon-setting' } ] } ]

然后就是具体的逻辑,先获取前台的菜单,即所有菜单。
获取当前用户授权菜单列表,以路由表示该菜单唯一,如果路由被授权,就把hide置为false
/** * 获取所有被授权的菜单 */ getAllAuthMenu(): Observable> { // 获取前台菜单 const menus = AppConfig.menus as Array; return this.httpClient.get('/menu/allAuthMenu') .pipe(map((allAuthMenus: Array) => { // 对菜单进行处理 menus.forEach((menu: Menu) => { menu.children.forEach((childMenu: Menu) => { childMenu.hide = !WebAppMenuService.checkMenuAuthOrNot(childMenu, allAuthMenus); }); }); return menus; })); }

总结
先完成,再完美。这里仅实现了菜单的隐藏,需要再编写权限控制逻辑,使我们的系统更安全,但那是我们以后要考虑的事情。现在先加个 TODO【Alain|Alain 菜单权限控制】先把客户想要的功能先实现了,至于你实现得如何,代码如何,客户统统不关心,我们在先满足客户对开发速度需求的前提下,以后再抽出时间将程序的某些功能完美。

    推荐阅读