vue-router路由权限控制的两种实现方案

article/2025/9/18 1:51:18

前言

最近在抽时间写一套后台管理系统框架模板（vue+element-ui），记录一些问题的解决方案。文章没什么顺序，就想到什么写什么了，也都是之前工作上碰到的问题。

抛出问题

Vue项目路由权限控制怎么实现？

实现

大体上实现的思路很简单，先上图：
在这里插入图片描述
无非是将路由配置按用户类型分割为用户路由和基本路由，不同的用户类型可能存在不同的用户路由，具体依赖实际业务。

用户路由: 当前用户所特有的路由

基本路由：所有用户均可以访问的路由

实现控制的方式分两种：

通过vue-router addRoutes 方法注入路由实现控制
通过vue-router beforeEach 钩子限制路由跳转

addRoutes 方式：

通过请求服务端获取当前用户路由配置，编码为 vue-router 所支持的基本格式（具体如何编码取决于前后端协商好的数据格式），通过调用 this.$router.addRoutes 方法将编码好的用户路由注入到现有的 vue-router 实例中去，以实现用户路由。

beforeEach 方式

通过请求服务端获取当前用户路由配置，通过注册 router.beforeEach 钩子对路由的每次跳转进行管理，每次跳转都进行检查，如果目标路由不存再于基本路由和当前用户的用户路由中，取消跳转，转为跳转错误页。

以上两种方式均需要在 vue-router 中配置错误页，以保证用户感知权限不足。

两种方式的原理其实都是一样的，只不过 addRoutes 方式通过注入路由配置告诉 vue-router ：“当前我们就只有这些路由，其它路由地址我们一概不认”，而 beforeEach 则更多的是依赖我们手动去帮 vue-router 辨别什么页面可以去，什么页面不可以去。说白了也就是自动与手动的差别。说到这，估计大家都会觉得既然是自动的，那肯定是 addRoutes 最方便快捷了，还能简化业务代码，笔者一开始也是这么认为的，但是！很多人都忽略了一点：
在这里插入图片描述
addRoutes 方法仅仅是帮你注入新的路由，并没有帮你剔除其它路由！

设想存在这么一种情况：用户在自己电脑上登录了管理员账号，这个时候会向路由中注入管理员的路由，然后再退出登录，保持页面不刷新，改用普通用户账号进行登录，这个时候又会向路由中注入普通用户的路由，那么，在路由中将存在两种用户类型的路由，即使用户不感知，通过改变 url，普通用户也可以访问管理员的页面！

对于这个问题，也有一个解决办法：

import Vue from 'vue'
import Router from 'vue-router'
Vue.use(Router)
const createRouter = () => new Router({mode: 'history',routes: []
})
const router = createRouter()
export function resetRouter () {const newRouter = createRouter()router.matcher = newRouter.matcher
}
export default router